- CCN-CERT
- Gestión de incidentes
- Red Nacional de SOC
- Guías
- Índice de guías
- Series completas
- 2000 Organismo de Certificación
- Guías sin soporte
- 900 Informes Técnicos
- 800 Guía Esquema Nacional de Seguridad
- 600 Guías de otros entornos
- 500 Guías de entornos Windows
- 400 Guías generales
- 300 Instrucciones técnicas
- 200 Normas
- 1000 Procedimientos de empleo seguro
- 100 Procedimientos
- 000 Políticas
- Guías de Acceso Público CCN-STIC
- Serie 800 (ENS)
- Glosario de Términos (CCN-STIC 401)
- Últimas guías CCN-STIC
- Informes
- Formación
- Soluciones
- ENS
- Seguridad al día
- Comunicación
- Comunicados CCN-CERT
- Jornadas STIC
- Vídeo resumen XI Jornadas
- Vídeo resumen X Jornadas
- XIV Jornadas STIC CCN-CERT
- XV Jornadas STIC CCN-CERT
- XVI Jornadas STIC CCN-CERT
- XIII Jornadas STIC CCN-CERT
- XII Jornadas STIC CCN-CERT
- XI Jornadas STIC CCN-CERT
- X Jornadas STIC CCN-CERT
- IX JORNADAS DE SEGURIDAD TIC DEL CCN-CERT
- I JORNADA STIC CCN-CERT
- II JORNADAS DE SEGURIDAD TIC DEL CCN-CERT
- III JORNADAS DE SEGURIDAD TIC DEL CCN-CERT
- IV JORNADAS DE SEGURIDAD TIC DEL CCN-CERT
- V JORNADAS DE SEGURIDAD TIC DEL CCN-CERT
- VI JORNADAS DE SEGURIDAD TIC DEL CCN-CERT
- VII JORNADAS DE SEGURIDAD TIC DEL CCN-CERT
- VIII JORNADAS DE SEGURIDAD TIC DEL CCN-CERT
- I Jornada STIC. Capítulo Colombia
- II Jornada STIC. Capítulo Colombia
- III Jornada STIC. Capítulo República Dominicana
- Vídeos
- Vídeo compartir amenazas
- Vídeo décimo aniversario
- Vídeo detección e intercambio
- Aproximación española a la ciberseguridad. CCN
- Vídeo presentación
- Centro Criptológico Nacional: 15 años fortaleciendo la ciberseguridad nacional.
- Capacidades del CCN 2018-2019
- Claves del Centro Criptológico Nacional para el año 2020 en materia de ciberseguridad
- Encuentro Sector Salud
- Informe de Actividad del CCN
- Artículos y reportajes
- Decálogo de Ciberseguridad
- Mes Europeo de la Ciberseguridad
- CiberCOVID19
- Registro
Soporte de vulnerabilidades
Análisis, notificación y seguimiento de aquellas vulnerabilidades más críticas, que impactan especialmente en las tecnologías empleadas en el sector público. El CCN-CERT trabajará en la recopilación y clasificación de las nuevas vulnerabilidades, realizando un análisis teórico y en laboratorio, cuando sea posible, de aquellas que por su criticidad lo requieran.
Se generarán documentos informativos o “abstracts” de dichas vulnerabilidades y se llevará a cabo un seguimiento de la evolución de la vulnerabilidad en Internet, alertando a los organismos ante cambios en la criticidad, aparición de parches, nuevas recomendaciones, constancia de explotaciones activas, etc.
Para inscribirse en este servicio o recibir más información, escribir al correo electrónico: soporte_acreditacion@ccn.cni.es
Abstracts:
- Zero Day Exchange Server: HAFNIUM
Alertas relacionadas: - 01 - Vulnerabilidades zero-day en Microsoft Exchange (03/03/2021)
- Uso de Cisco Webex, sus implicaciones para la seguridad y privacidad. Recomendaciones y buenas prácticas / English version
- Análisis de la vulnerabilidad en iOS MAIL. Recomendaciones y buenas prácticas
Avisos relacionados: - 01 - Vulnerabilidades Zero-Day en iOS (24/04/2020)
- 02 - Análisis de la vulnerabilidad en iOS Mail. Recomendaciones y buenas prácticas (30/04/2020)
- 03 - Publicada la versión iOS 13.5 que corrige la vulnerabilidad Zero-Day de iOSMail (22/05/2020)
- 04 - Apple y Google desarrollan una API para rastrear contactos de riesgo en relación con la COVID-19 (01/06/2020)
Boletines de Vulnerabilidades |
Desbordamiento de búfer en el comando zip |
|
Clasificación de la vulnerabilidad |
|
| Propiedad | Valor |
| Nivel de Confianza | Oficial |
| Impacto | Obtener acceso |
| Dificultad | Avanzado |
| Requerimientos del atacante | Acceso remoto sin cuenta a un servicio exotico |
Información sobre el sistema |
|
| Propiedad | Valor |
| Fabricante afectado | GNU/Linux |
| Software afectado | Info-Zip 2.3 |
Descripción |
|
|
Se ha descubierto una vulnerabilidad de desbordamiento de búfer en el comando "zip" utilizado por multitud de sistemas Linux y algunos UNIX. Esta vulnerabilidad puede ser aprovechada para ejecutar código con los privilegios del usuario que ejecute el comando "zip". La vulnerabilidad consiste en que la aplicación no comprueba el tamaño de la ruta resultante al comprimir directorios de forma recursiva. Un usuario malicioso podría provocar situaciones en que se intenta comprimir con "zip" ficheros con nombres muy largos, provocándose un desbordamiento de búfer que, en teoría, podría llegar a aprovecharse para ejecutar código arbitrario. |
|
Solución |
|
|
Actualización de Software Mandrake Linux MandrakeLinux 9.2 ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/9.2/RPMS/zip-2.3-11.1.92mdk.i586.rpm ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/9.2/SRPMS/zip-2.3-11.1.92mdk.src.rpm Mandrakelinux 9.2/AMD64 ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/amd64/9.2/RPMS/zip-2.3-11.1.92mdk.amd64.rpm ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/amd64/9.2/SRPMS/zip-2.3-11.1.92mdk.src.rpm Mandrakelinux 10.0 ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/10.0/RPMS/zip-2.3-11.1.100mdk.i586.rpm ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/10.0/SRPMS/zip-2.3-11.1.100mdk.src.rpm Mandrakelinux 10.0/AMD64 ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/amd64/10.0/RPMS/zip-2.3-11.1.100mdk.amd64.rpm ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/amd64/10.0/SRPMS/zip-2.3-11.1.100mdk.src.rpm Mandrakelinux 10.1 ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/10.1/RPMS/zip-2.3-11.1.101mdk.i586.rpm ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/10.1/SRPMS/zip-2.3-11.1.101mdk.src.rpm Mandrakelinux 10.1/X86_64 ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/x86_64/10.1/RPMS/zip-2.3-11.1.101mdk.x86_64.rpm ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/x86_64/10.1/SRPMS/zip-2.3-11.1.101mdk.src.rpm Corporate Server 2.1 ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/corporate/2.1/RPMS/zip-2.3-9.1.C21mdk.i586.rpm ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/corporate/2.1/SRPMS/zip-2.3-9.1.C21mdk.src.rpm Corporate Server 2.1/X86_64 ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/x86_64/corporate/2.1/RPMS/zip-2.3-9.1.C21mdk.x86_64.rpm ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/x86_64/corporate/2.1/SRPMS/zip-2.3-9.1.C21mdk.src.rpm SUSE Linux Descargue los parches necesarios mediante YAST o desde el servidor FTP oficial de SUSE Red Hat Linux Red Hat Desktop (v. 3) & SRPMS: zip-2.3-16.1.src.rpm t Red Hat Desktop (v. 3) & IA-32: zip-2.3-16.1.i386.rpm t Red Hat Desktop (v. 3) & x86_64: zip-2.3-16.1.x86_64.rpm t Red Hat Enterprise Linux AS (v. 2.1) & SRPMS: zip-2.3-10.1.src.rpm t Red Hat Enterprise Linux AS (v. 2.1) & IA-32: zip-2.3-10.1.i386.rpm t Red Hat Enterprise Linux AS (v. 2.1) & IA-64: zip-2.3-10.1.ia64.rpm t Red Hat Enterprise Linux AS (v. 3) & SRPMS: zip-2.3-16.1.src.rpm t Red Hat Enterprise Linux AS (v. 3) & IA-32: zip-2.3-16.1.i386.rpm t Red Hat Enterprise Linux AS (v. 3) & IA-64: zip-2.3-16.1.ia64.rpm t Red Hat Enterprise Linux AS (v. 3) & PPC: zip-2.3-16.1.ppc.rpm t Red Hat Enterprise Linux AS (v. 3) & s390: zip-2.3-16.1.s390.rpm t Red Hat Enterprise Linux AS (v. 3) & s390x: zip-2.3-16.1.s390x.rpm t Red Hat Enterprise Linux AS (v. 3) & x86_64: zip-2.3-16.1.x86_64.rpm t Red Hat Enterprise Linux ES (v. 2.1) & SRPMS: zip-2.3-10.1.src.rpm t Red Hat Enterprise Linux ES (v. 2.1) & IA-32: zip-2.3-10.1.i386.rpm t Red Hat Enterprise Linux ES (v. 3) & SRPMS: zip-2.3-16.1.src.rpm t Red Hat Enterprise Linux ES (v. 3) & IA-32: zip-2.3-16.1.i386.rpm t Red Hat Enterprise Linux ES (v. 3) & IA-64: zip-2.3-16.1.ia64.rpm t Red Hat Enterprise Linux ES (v. 3) & x86_64: zip-2.3-16.1.x86_64.rpm t Red Hat Enterprise Linux WS (v. 2.1) & SRPMS: zip-2.3-10.1.src.rpm t Red Hat Enterprise Linux WS (v. 2.1) & IA-32: zip-2.3-10.1.i386.rpm t Red Hat Enterprise Linux WS (v. 3) & SRPMS: zip-2.3-16.1.src.rpm t Red Hat Enterprise Linux WS (v. 3) & IA-32: zip-2.3-16.1.i386.rpm t Red Hat Enterprise Linux WS (v. 3) & IA-64: zip-2.3-16.1.ia64.rpm t Red Hat Enterprise Linux WS (v. 3) & x86_64: zip-2.3-16.1.x86_64.rpm t Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor & SRPMS: zip-2.3-10.1.src.rpm t Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor & IA-64: zip-2.3-10.1.ia64.rpm https://rhn.redhat.com/ Debian Linux Debian Linux 3.0 Source archives: http://security.debian.org/pool/updates/main/z/zip/zip_2.30-5woody2.dsc http://security.debian.org/pool/updates/main/z/zip/zip_2.30-5woody2.diff.gz http://security.debian.org/pool/updates/main/z/zip/zip_2.30.orig.tar.gz Alpha architecture: http://security.debian.org/pool/updates/main/z/zip/zip_2.30-5woody2_alpha.deb ARM architecture: http://security.debian.org/pool/updates/main/z/zip/zip_2.30-5woody2_arm.deb Intel IA-32 architecture: http://security.debian.org/pool/updates/main/z/zip/zip_2.30-5woody2_i386.deb Intel IA-64 architecture: http://security.debian.org/pool/updates/main/z/zip/zip_2.30-5woody2_ia64.deb HP Precision architecture: http://security.debian.org/pool/updates/main/z/zip/zip_2.30-5woody2_hppa.deb Motorola 680x0 architecture: http://security.debian.org/pool/updates/main/z/zip/zip_2.30-5woody2_m68k.deb Big endian MIPS architecture: http://security.debian.org/pool/updates/main/z/zip/zip_2.30-5woody2_mips.deb Little endian MIPS architecture: http://security.debian.org/pool/updates/main/z/zip/zip_2.30-5woody2_mipsel.deb PowerPC architecture: http://security.debian.org/pool/updates/main/z/zip/zip_2.30-5woody2_powerpc.deb IBM S/390 architecture: http://security.debian.org/pool/updates/main/z/zip/zip_2.30-5woody2_s390.deb Sun Sparc architecture: http://security.debian.org/pool/updates/main/z/zip/zip_2.30-5woody2_sparc.deb |
|
Identificadores estándar |
|
| Propiedad | Valor |
| CVE | CAN-2004-1010 |
| BID | NULL |
Recursos adicionales |
|
|
Mandrakesoft Security Advisories (MDKSA-2004:141) http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:141 SUSE Security Summary Report SUSE-SR:2004:003 http://www.suse.de/de/security/2004_03_sr.html Red Hat Linux Security Advisory (RHSA-2004:634-08) https://rhn.redhat.com/errata/RHSA-2004-634.html Debian Security Advisory DSA 624-1 http://www.debian.org/security/2005/dsa-624 |
|
Histórico de versiones |
||
| Versión | Comentario | Fecha |
| 1.0 | Aviso emitido | 2004-11-26 |
| 1.1 | Aviso emitido por SUSE Linux (SUSE-SR:2004:003) | 2004-12-10 |
| 1.2 | Aviso emitido por Red Hat Linux (RHSA-2004:634-08) | 2004-12-17 |
| 1.3 | Aviso emitido por Debian Linux (DSA 624-1) | 2005-01-07 |
Mapa web
© 2023 Centro Criptológico Nacional, Argentona 30, 28023 MADRID
