Boletín de alertas

TLP:WHITE

Resumen del mes de enero


7	124	32	2	48
Críticas	Altas	Medias	Bajas	Zero Days

Fabricantes/tecnologías que reportaron vulnerabilidades este mes

Nombre	Nº de vulnerabilidades	Fecha
Adobe	36	11-01-2023
Microsoft	127	11-01-2023
Drupal	1	12-01-2023
Mozilla	12	18-01-2023
Cisco	1	20-01-2023
Drupal	3	21-01-2023
Apple	29	24-01-2023
VMware	4	25-01-2023

Detalle de las vulnerabilidades

Fortinet

04-01-2023

Descripción

Fortinet ha publicado un aviso de seguridad para abordar una vulnerabilidad en versiones múltiples de FortiAdc. Esta vulnerabilidad puede permitir a un atacante remoto ejecutar código o comandos no autorizados a través de peticiones HTTP específicamente diseñadas.

Remediación

Se recomienda a los usuarios y administradores a revisar el aviso de seguridad de Fortinet FG-IR-22-061 y aplicar las actualizaciones recomendadas.

Más información

Publicación oficial

Adobe

11-01-2023

Descripción

Adobe ha publicado actualizaciones de seguridad para abordar múltiples vulnerabilidades en sus productos. Un atacante podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.

Remediación

Se recomienda a los usuarios y administradores a revisar el siguiente boletín de seguridad de Adobe y aplicar las actualizaciones necesarias: Adobe Acrobat y lector APSB23-01, Adobe InDesign APSB23-07, Adobe Incopy APSB23-08 y Adobe Dimension APSB23-10.

Más información

Publicación oficial

Microsoft

11-01-2023

Descripción

Microsoft ha publicado una serie de actualizaciones para abordar múltiples vulnerabilidades en el software de Microsoft. Un atacante podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.

Remediación

Se recomienda a los usuarios y administradores a revisar la guía de actualización de seguridad de enero de 2023 de Microsoft y aplicar las actualizaciones necesarias.

Más información

Publicación oficial

Drupal

12-01-2023

Descripción

Drupal ha publicado una actualización de seguridad para abordar una vulnerabilidad que afecta a módulos de vocabulario privado para Drupal 8.x. Un usuario no autorizado podría explotar esta vulnerabilidad para evitar los permisos de acceso para crear, modificar y eliminar términos de vocabulario privado.

Remediación

Se recomienda a los usuarios y administradores a revisar el aviso de seguridad de Drupal SA-Contrib-2023-001 y aplicar la actualización necesaria.

Más información

Publicación oficial

21-01-2023

Descripción

Drupal ha publicado avisos de seguridad para abordar las vulnerabilidades que afectan a sus productos. Un atacante podría explotar estas vulnerabilidades para acceder a información sensible.

Remediación

Se recomienda a los usuarios y administradores a revisar los avisos de seguridad de Drupal SA-Contrib-2023-002, SA-Contrib-2023-003 y SA-Contrib-2023-004 y aplicar las actualizaciones necesarias.

Más información

Publicación oficial

Juniper

12-01-2023

Descripción

Juniper Networks ha publicado actualizaciones de seguridad para abordar las vulnerabilidades afectando a múltiples productos. Un atacante podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.

Remediación

Se recomienda a los usuarios y administradores a revisar la página de avisos de seguridad de Juniper Networks y aplicar las actualizaciones necesarias.

Más información

Publicación oficial

Mozilla

18-01-2023

Descripción

Mozilla ha publicado actualizaciones de seguridad para abordar las vulnerabilidades en Firefox ESR y Firefox. Un atacante podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.

Remediación

Se recomienda a los usuarios y administradores a revisar el aviso de seguridad de Mozilla para Firefox ESR 102.7 y Firefox 109 para obtener más información y aplicar las actualizaciones necesarias.

Más información

Publicación oficial

Cisco

20-01-2023

Descripción

Cisco publicó un aviso de seguridad para una vulnerabilidad que afecta a Cisco Unified Communications Manager. Un atacante remoto podría explotar esta vulnerabilidad para causar una condición de denegación de servicio. Para abordar estas actualizaciones, consulte la página de avisos de seguridad de Cisco.

Remediación

Se recomienda a los usuarios y administradores a revisar los avisos y aplicar las actualizaciones necesarias.

Más información

Publicación oficial

Apple

24-01-2023

Descripción

Apple ha lanzado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples de sus productos. Un atacante podría explotar algunas de estas vulnerabilidades para tomar el control de un dispositivo afectado.

Remediación

Se recomienda a los usuarios y administradores a revisar las actualizaciones de seguridad en la página de Apple para los siguientes productos y aplicar las actualizaciones necesarias tan pronto como sea posible: Safari 16.3, iOS 12.5.7, MacOS Monterey 12.6.3, MacOS Big Sur 11.7.3, Watchos 9.3, iOS 15.7.3 e iPados 15.7.3, iOS 16.3, iPados 16.3 y MacOS Ventura 13.2.

Más información

Publicación oficial

VMware

25-01-2023

Descripción

VMware lanzó actualizaciones de seguridad para abordar múltiples vulnerabilidades en VMware VREALIZE LOG INSIGHT. Un atacante remoto podría explotar estas vulnerabilidades para tomar el control de un sistema afectado.

Remediación

Se recomienda a los usuarios y administradores a revisar el aviso de seguridad de VMware VMSA-2023-0001 y aplicar las actualizaciones necesarias.

Más información

Publicación oficial

Fuentes de información

CISA