Vulnerability Bulletins

Soporte de vulnerabilidades

Servicio de soporte de vulnerabilidades Análisis, notificación y seguimiento de aquellas vulnerabilidades más críticas, que impactan especialmente en las tecnologías empleadas en el sector público. El CCN-CERT trabajará en la recopilación y clasificación de las nuevas vulnerabilidades, realizando un análisis teórico y en laboratorio, cuando sea posible, de aquellas que por su criticidad lo requieran.

Se generarán documentos informativos o “abstracts” de dichas vulnerabilidades y se llevará a cabo un seguimiento de la evolución de la vulnerabilidad en Internet, alertando a los organismos ante cambios en la criticidad, aparición de parches, nuevas recomendaciones, constancia de explotaciones activas, etc.

Para inscribirse en este servicio o recibir más información, escribir al correo electrónico: soporte_acreditacion@ccn.cni.es

Abstracts:

Zero Day Exchange Server: HAFNIUM
Alertas relacionadas:

01 - Vulnerabilidades zero-day en Microsoft Exchange (03/03/2021)

Uso de Cisco Webex, sus implicaciones para la seguridad y privacidad. Recomendaciones y buenas prácticas / English version
Análisis de la vulnerabilidad en iOS MAIL. Recomendaciones y buenas prácticas
Avisos relacionados:

01 - Vulnerabilidades Zero-Day en iOS (24/04/2020)
02 - Análisis de la vulnerabilidad en iOS Mail. Recomendaciones y buenas prácticas (30/04/2020)
03 - Publicada la versión iOS 13.5 que corrige la vulnerabilidad Zero-Day de iOSMail (22/05/2020)
04 - Apple y Google desarrollan una API para rastrear contactos de riesgo en relación con la COVID-19 (01/06/2020)

Vulnerability Bulletins

Denegación de servicio en RealNetworks Helix Universal Server
Vulnerability classification
Property	Value
Confidence level	Oficial
Impact	Denegación de Servicio
Dificulty	Principiante
Required attacker level	Acceso remoto sin cuenta a un servicio exotico
System information
Property	Value
Affected manufacturer	Comercial Software
Affected software	RealNetworks Helix Universal Server <9.03
Description
Se ha descubierto una vulnerabilidad en las versiones anteriores a la 9.03 de RealNetworks Helix Universal Server. La vulnerabilidad reside en el manejo incorrecto de peticiones GET especialmente diseñadas cuando el servidor es arrancado con las opciones "--no-crash-avoidance" o "--no-auto-restart". La explotación de esta vulnerabilidad podría permitir a un atacante remoto provocar una situación de denegación de servicio mediante el envío de peticiones GET especialmente diseñadas al servidor.
Solution
Asegurarse que el ser.vidor se ejecuta sin las opciones "--no-crash-avoidance" y "--no-auto-restart". Actualizar a la versión 9.03 de RealNetworks Helix Universal Server.
Standar resources
Property	Value
CVE	CAN-2004-0389
BID	NULL
Other resources
iDEFENSE Security Advisory 04.15.04 http://www.idefense.com/application/poi/display?id=102&type=vulnerabilities