TLP:CLEAR PAP:WHITE
Resumen del mes de mayo
71 |
411 |
401 |
23 |
111 |
Críticas |
Altas |
Medias |
Bajas |
Zero Days |
Fabricantes/tecnologías que reportaron vulnerabilidades este mes
| Nombre | Nº de vulnerabilidades | Fecha |
|---|---|---|
| Android | 44 | 01-05-2023 |
| Moodle | 2 | 01-05-2023 |
| Fortinet | 9 | 03-05-2023 |
| Microsoft | 67 | 09-05-2023 |
| Mozilla | 13 | 09-05-2023 |
| HP | 28 | 11-05-2023 |
| Tenable | 18 | 11-05-2023 |
| VMware | 6 | 11-05-2023 |
| Cisco | 9 | 19-05-2023 |
| Adobe | 15 | 26-05-2023 |
| OpenSSL | 11 | 29-05-2023 |
| Apple | 62 | 30-05-2023 |
| Chrome | 14 | 30-05-2023 |
| Dell | 575 | 30-05-2023 |
| Debian | 144 | 31-05-2023 |
Detalle de las vulnerabilidades
Mozilla
+
09-05-2023
+
Descripción
Mozilla ha publicado avisos de seguridad para abordar las vulnerabilidades en Firefox y Firefox esr. Un actor de amenaza cibernética podría explotar algunos de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar los avisos y aplicar las actualizaciones necesarias:
* Vulnerabilidades de seguridad fijadas en Firefox 113 Aviso de seguridad de la Fundación Mozilla 2023-16
* Vulnerabilidades de seguridad fijadas en Firefox ESR 102.11 Asesor de seguridad de la Fundación Mozilla 2023-17
Para obtener actualizaciones que aborden las vulnerabilidades de menor gravedad, consulte la página de avisos de seguridad de la base de Mozilla .
Más información
Microsoft
+
09-05-2023
+
Descripción
Microsoft ha publicado actualizaciones para abordar múltiples vulnerabilidades en Software de Microsoft. Un atacante puede explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar la Guía de actualización de seguridad e información de implementación de mayo de 2023 de Microsoft, y aplicar las actualizaciones necesarias.
Más información
Cisco
+
19-05-2023
+
Descripción
Cisco lanzó un aviso de seguridad para abordar múltiples vulnerabilidades que afectan a la interfaz de usuario basada en la web de ciertos Small Business Series Switches de Cisco. Un atacante remoto podría explotar estas vulnerabilidades para causar una condición de denegación de servicio o ejecutar código arbitrario con privilegios raíz en un dispositivo afectado.
Remediación
Se recomienda a los usuarios y administradores revisar los avisos y aplicar las actualizaciones necesarias:
• Cisco Small Business Series cambia de vulnerabilidades de desbordamiento del búfer
Para obtener actualizaciones que aborden las vulnerabilidades de menor gravedad, consulte la Página de avisos de seguridad de Cisco.
Más información
VMware
+
11-05-2023
+
Descripción
VMware lanzó varios avisos de seguridad para abordad vulnerabilidades que afectaban a varios de sus productos.
Ha alertado acerca de varias escaladas de privilegios locales y un problema de deserialización Aria Operations, una vulnerabilidad de secuencias de comandos entre sitios en NSX-T y una vulnerabilidad de redirección insegura en Workspace ONE Access and Identity Manager.
Remediación
Se recomienda a los usuarios y administradores revisar los avisos de seguridad publicados por el fabricante y aplicar las actualizaciones necesarias.
Más información
Chrome
+
30-05-2023
+
Descripción
Chrome ha lanzado varias actualizaciones estables de escritorio para Windows, Mac y Linux, incluyendo, en cada caso, las listas de vulnerabilidades que afectan a cada plataforma.
Remediación
Se recomienda a los usuarios y administradores revisar los avisos de seguridad publicados por el fabricante y aplicar las actualizaciones necesarias.
Más información
Fortinet
+
03-05-2023
+
Descripción
Fortinet ha publicado numerosas vulnerabilidades que afectan a varios de sus productos, tales como FortiADC, FortiNAC y FortiOS & FortiProxy.
Remediación
Se recomienda a los usuarios y administradores revisar los avisos de seguridad publicados por el fabricante y aplicar las actualizaciones necesarias.
Más información
Apple
+
30-05-2023
+
Descripción
Apple ha publicado numerosas vulnerabilidades que afectan a varios de sus productos, tales como watchOS, Safari, tvOS, iOS, iPadOS, macOS Big Sur, macOS Ventura o macOS Monterrey.
Remediación
Se recomienda a los usuarios y administradores revisar los avisos de seguridad publicados por el fabricante y aplicar las actualizaciones necesarias.
Más información
Dell
+
30-05-2023
+
Descripción
Dell ha publicado múltiples avisos de seguridad acerca de actualizaciones necesarias de cara a remediar vulnerabilidades que afectan a muchos de sus productos.
Remediación
Se recomienda a los usuarios y administradores revisar los avisos de seguridad publicados por el fabricante y aplicar las actualizaciones necesarias.
Más información
Tenable
+
11-05-2023
+
Descripción
Tenable ha publicado varios avisos de seguridad al descubrir que varios de los componentes de terceros contenían vulnerabilidades, y que los proveedores habían puesto a disposición versiones actualizadas.
Remediación
Se recomienda a los usuarios y administradores revisar los avisos de seguridad publicados por el fabricante y aplicar las actualizaciones necesarias.
Más información
Debian
+
31-05-2023
+
Descripción
Debian ha publicado múltiples avisos de seguridad para abordar vulnerabilidades en varios de sus productos, tales como:
·nodejs
·webkit2gtk
·wpewebkit
·chromium
·odoo
·firefox-esr
·postgresqul-13
·linux
·thunderbird
·libapache2-mod-auth-openidc
·texlive-bin
·cups-filters
·libwebp
·libssh
·sofia-sip
·gpac
·sniproxy
·libraw
·libreoffice
·openssl
·connman
Remediación
Se recomienda a los usuarios y administradores revisar los avisos de seguridad publicados por el fabricante y aplicar las actualizaciones necesarias.
Más información
Moodle
+
01-05-2023
+
Descripción
Moodle ha publicado varios avisos de seguridad acerca de actualizaciones necesarias de cara a remediar vulnerabilidades que afectan a su plataforma.
Remediación
Se recomienda a los usuarios y administradores revisar los avisos de seguridad publicados por el fabricante y aplicar las actualizaciones necesarias.
Más información
OpenSSL
+
29-05-2023
+
Descripción
OpenSSL ha publicado que, tras el lanzamiento de OpenSSL 3.0.0, se identificaron y resolvieron varios CVE. Si bien la mayoría de estas vulnerabilidades no están relacionadas con los proveedores de FIPS validados, algunas de ellas son aplicables.
Ha publicado una tabla que enumera todos los CVE emitidos desde las versiones de los proveedores de FIPS y su relevancia.
Remediación
Se recomienda a los usuarios y administradores revisar la publicación oficial y aplicar las actualizaciones necesarias.
Más información
Android
+
01-05-2023
+
Descripción
Android ha publicado su boletín de seguridad de mayo de 2023, el cual contiene detalles de las vulnerabilidades de seguridad que afectan a los dispositivos Android.
Remediación
Los niveles de parches de seguridad de 2023-05-05 o posteriores abordan todos estos problemas. Para obtener información sobre cómo verificar el nivel del parche de seguridad de un dispositivo, consulte Verifique y actualice su versión de Android.
Más información
HP
+
11-05-2023
+
Descripción
HP ha publicado múltiples avisos de seguridad acerca de vulnerabilidades que afectan a varios de sus productos, tales como:
·GPU NVIDIA
·Firmware UEFI del cliente AMD
·BIOS IPU de Intel
·Intel Unite® Client
·Intel® Virtual RAID on CPU (VROC)
·HP PC Hardware Diagnostics para Windows
·HP Image Assistant
·Firmware de HP Thunderbolt Dock G2
Remediación
Se recomienda a los usuarios y administradores revisar los avisos de seguridad publicados por el fabricante y aplicar las actualizaciones necesarias.
Más información
Adobe
+
26-05-2023
+
Descripción
Adobe ha publicado avisos de seguridad acerca de actualizaciones para sus productos
Remediación
Se recomienda a los usuarios y administradores revisar los avisos de seguridad publicados por el fabricante y aplicar las actualizaciones necesarias.
Más información
Fuentes de información