Vulnerability Bulletins

Soporte de vulnerabilidades

Servicio de soporte de vulnerabilidades Análisis, notificación y seguimiento de aquellas vulnerabilidades más críticas, que impactan especialmente en las tecnologías empleadas en el sector público. El CCN-CERT trabajará en la recopilación y clasificación de las nuevas vulnerabilidades, realizando un análisis teórico y en laboratorio, cuando sea posible, de aquellas que por su criticidad lo requieran.

Se generarán documentos informativos o “abstracts” de dichas vulnerabilidades y se llevará a cabo un seguimiento de la evolución de la vulnerabilidad en Internet, alertando a los organismos ante cambios en la criticidad, aparición de parches, nuevas recomendaciones, constancia de explotaciones activas, etc.

Para inscribirse en este servicio o recibir más información, escribir al correo electrónico: soporte_acreditacion@ccn.cni.es

Abstracts:

Zero Day Exchange Server: HAFNIUM
Alertas relacionadas:

01 - Vulnerabilidades zero-day en Microsoft Exchange (03/03/2021)

Uso de Cisco Webex, sus implicaciones para la seguridad y privacidad. Recomendaciones y buenas prácticas / English version
Análisis de la vulnerabilidad en iOS MAIL. Recomendaciones y buenas prácticas
Avisos relacionados:

01 - Vulnerabilidades Zero-Day en iOS (24/04/2020)
02 - Análisis de la vulnerabilidad en iOS Mail. Recomendaciones y buenas prácticas (30/04/2020)
03 - Publicada la versión iOS 13.5 que corrige la vulnerabilidad Zero-Day de iOSMail (22/05/2020)
04 - Apple y Google desarrollan una API para rastrear contactos de riesgo en relación con la COVID-19 (01/06/2020)

Vulnerability Bulletins

Exposición de passwords en WebLogic Server y WebLogic Express
Vulnerability classification
Property	Value
Confidence level	Oficial
Impact	Obtener acceso
Dificulty	Principiante
Required attacker level	Acceso remoto sin cuenta a un servicio exotico
System information
Property	Value
Affected manufacturer	Comercial Software
Affected software	WebLogic Server 8.1 (<=ServicePack 2) WebLogic Express 8.1 (<=ServicePack 2) WebLogic Server 7.0 (<=ServicePack 4) WebLogic Express 7.0 (<=Service Pack 4) WebLogic Server 6.1 (<=Service Pack 6) WebLogic Express 6.1 (<=Service Pack 6)
Description
Se ha descubierto una vulnerabilidad en las versiones 6.1, 7.0 y 8.1 de WebLogic Server y WebLogic Express que se da bajo las siguientes circunstancias. - Cuándo una conexión JDBC que no apunta a un servidor todavía tiene un usuario y password configurado. - Cuándo una conexión JDBC ha sido eliminada de todos los servidores y posteriormente se le cambia el password para esa conexión. En estas circunstancias, el password de la base de datos puede aparecer en texto plano en el archivo config.xml. Un atacante que consiga acceso al archivo config.xml podría conseguir acceso a la base de datos.
Solution
Los usuarios de WebLogic Server y WebLogic Express version 7.0 deben instalar el Service Pack 5. Actualización de software WebLogic y WebLogic Express WebLogic Server y WebLogic Express version 8.1 SP 2 ftp://ftpna.beasys.com/pub/releases/security/CR128888_81sp2.jar WebLogic Server y WebLogic Express version 6.1 SP 6 ftp://ftpna.beasys.com/pub/releases/security/CR128888_61sp6.jar
Standar resources
Property	Value
CVE	NULL
BID	NULL
Other resources
BEA Systems Inc. Security Advisory BEA04-53.00 http://dev2dev.bea.com/resourcelibrary/advisoriesnotifications/BEA04_53.00.jsp