Boletines de Vulnerabilidades

blue-balls

Soporte de vulnerabilidades

Servicio de soporte de vulnerabilidades Análisis, notificación y seguimiento de aquellas vulnerabilidades más críticas, que impactan especialmente en las tecnologías empleadas en el sector público. El CCN-CERT trabajará en la recopilación y clasificación de las nuevas vulnerabilidades, realizando un análisis teórico y en laboratorio, cuando sea posible, de aquellas que por su criticidad lo requieran.

Se generarán documentos informativos o “abstracts” de dichas vulnerabilidades y se llevará a cabo un seguimiento de la evolución de la vulnerabilidad en Internet, alertando a los organismos ante cambios en la criticidad, aparición de parches, nuevas recomendaciones, constancia de explotaciones activas, etc.

Para inscribirse en este servicio o recibir más información, escribir al correo electrónico: soporte_acreditacion@ccn.cni.es

Abstracts:

01 - Vulnerabilidades Zero-Day en iOS (24/04/2020)
02 - Análisis de la vulnerabilidad en iOS Mail. Recomendaciones y buenas prácticas (30/04/2020)
03 - Publicada la versión iOS 13.5 que corrige la vulnerabilidad Zero-Day de iOSMail (22/05/2020)
04 - Apple y Google desarrollan una API para rastrear contactos de riesgo en relación con la COVID-19 (01/06/2020)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en phpMyAdmin
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Integridad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	phpMyAdmin < 2.9.1-rc1
Descripción
Se han descubierto múltiples vulnerabilidades en phpMyAdmin versiones anteriores a 2.9.1-rc1. Las vulnerabilidades son descritas a continuación. - CVE-2006-3388: Se ha descubierto una vulnerabilidad de tipo cross-site scripting (XSS) en phpMyAdmin. La vulnerabilidad podría permitir a un atacante remoto inyectar código web script o HTML mediante la tabla de parámetros. - CVE-2006-5117: Se ha descubierto una vulnerabilidad en phpMyAdmin. La vulnerabilidad reside en un insuficiente control de acceso sobre el directorio raíz de la web. La explotación de esta vulnerabilidad podría permitir a un atacante remoto obtener información sensible mediante la petición directa de ciertos archivos. - CVE-2006-5718: Se ha descubierto una vulnerabilidad de tipo cross-site scripting (XSS) en phpMyAdmin. La vulnerabilidad reside en un error no especificado en el archivo error.php. La explotación de esta vulnerabilidad podría permitir a un atacante remoto inyectar código web script o HTML mediante la codificación de caracteres UTF-7 o US-ASCII.
Solución
Actualización de software Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-3388 CVE-2006-5117 CVE-2006-5718
BID	18754 20253 20856
Recursos adicionales
SUSE Security Advisory (SUSE-SA:2006:071) http://www.novell.com/linux/security/advisories/2006_71_phpmyadmin.html

Histórico de versiones
Versión	Comentario	Fecha
1.0	Aviso emitido	2006-11-29

Volver

Este sitio web utiliza cookies propias y de terceros para el correcto funcionamiento y visualización del sitio web por parte del usuario, así como la recogida de estadísticas. Si continúa navegando, consideramos que acepta su uso. Puede cambiar la configuración u obtener más información. Modificar configuración