TLP:CLEAR PAP:WHITE
Resumen del mes de septiembre
19 |
105 |
62 |
9 |
25 |
Críticas |
Altas |
Medias |
Bajas |
Zero Days |
Fabricantes/tecnologías que reportaron vulnerabilidades este mes
| Nombre | Nº de vulnerabilidades | Fecha |
|---|---|---|
| Cisco | 2 | 07-09-2023 |
| Adobe | 6 | 12-09-2023 |
| Apple | 1 | 13-09-2023 |
| Microsoft | 108 | 13-09-2023 |
| Mozilla | 1 | 13-09-2023 |
| Fortinet | 2 | 15-09-2023 |
| Atlassian | 5 | 21-09-2023 |
| Drupal | 1 | 21-09-2023 |
| ISC | 3 | 21-09-2023 |
| Apple | 25 | 22-09-2023 |
| Mozilla | 9 | 27-09-2023 |
| Apple | 45 | 28-09-2023 |
| Cisco | 11 | 28-09-2023 |
| Mozilla | 1 | 29-09-2023 |
Detalle de las vulnerabilidades
Cisco
+
07-09-2023
+
Descripción
Cisco ha publicado avisos de seguridad para abordar las vulnerabilidades que afectan múltiples productos de Cisco. Un actor de amenaza cibernética puede explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado o causar una condición de servicio de denegación.
Remediación
Se recomienda a los usuarios y administradores revisar los siguientes avisos y aplicar las actualizaciones necesarias.
- Broadworks y Broadworks Xtended
- Radio del motor de servicios de identidad
Más información
28-09-2023
+
Descripción
Cisco ha publicado avisos de seguridad para vulnerabilidades que afectan múltiples productos de Cisco. Un actor de amenaza cibernética remota podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar los siguientes avisos y aplicar las actualizaciones necesarias:
- Cisco Catalyst SD-WAN Gerente Vulnerabilidades Cisco-Sa-Sdwan-VMan-SC-LRLFU2Z
- Vulnerabilidad de inyección de comandos de UI Cisco IOS XE Software Cisco-Sa-Webui-CMDIJ-FZZAEXAY
- Software Cisco IOS XE para ASR 1000 Series Agregation Services Routers IPv6 Denegación de multidifusión Vulnerabilidad de servicio Cisco-SA-MLRE-H93FSWRZ
- CISCO IOS XE Software Layer 2 Protocolo de túnel de túneles Vulnerabilidad de la vulnerabilidad del servicio Cisco-SA-IS-XE-L2TP-DOS-EB5TUFMV
- Cisco DNA Center API Insuficiente Vulnerabilidad de control de acceso Cisco-SA-DNAC-IN-ACC-CON-NHAVDRBZ
- Software Cisco IOS XE para Catalyst 3650 y Catalyst 3850 Series Switches de negación de servicio Vulnerabilidad Cisco-SA-CAT3K-DOS-ZZA4GB3R
- CISCO IOS XE Software Aplicación Calidad de experiencia y defensa de amenazas unificadas Denegación de la vulnerabilidad del servicio Cisco-Sa-Apocqoe-UTD-DOS-P8O57P5Y
- Cisco IOS e iOS XE Autorización de comando de software Vulnerabilidad Cisco-Sa-Aaascp-Tyj4fejm
Más información
Adobe
+
12-09-2023
+
Descripción
Adobe ha publicado actualizaciones de seguridad para abordar las vulnerabilidades que afectan el software Adobe. Un actor de amenaza cibernética puede explotar una de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar los siguientes boletines de seguridad de Adobe y aplicar las actualizaciones necesarias.
- Adobe Connect: APSB23-33
- Adobe Acrobat and Reader: APSB23-34
- Adobe Experience Manager: APSB23-43
Más información
Apple
+
13-09-2023
+
Descripción
Apple ha lanzado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples productos. Un actor de amenaza cibernética podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar los siguientes avisos y aplicar las actualizaciones necesarias.
- iOS 15.7.9 e iPados 15.7.9
- MacOS Monterey 12.6.9
- MacOS Big Sur 11.7.10
Más información
22-09-2023
+
Descripción
Apple ha lanzado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples productos.Un actor de amenaza cibernética podría explotar algunas de estas vulnerabilidades para tomar el control de un dispositivo afectado.
Remediación
Se recomienda a los usuarios y administradores revisar los siguientes avisos y aplicar las actualizaciones necesarias.
- iOS 17.0.1 y iPados 17.0.1
- iOS 16.7 e iPados 16.7
- Watchos 10.0.1
- Watchos 9.6.3
- Safari 16.6.1
- MacOS Ventura 13.6
- MacOS Monterey 12.7
Más información
28-09-2023
+
Descripción
Apple ha lanzado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples productos. Un actor de amenaza cibernética podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar los siguientes avisos y aplicar las actualizaciones necesarias.
- Safari 17
- Macos Sonoma 14
Más información
Microsoft
+
13-09-2023
+
Descripción
Microsoft ha lanzado su boletín de seguridad de septiembre para abordar las vulnerabilidades en múltiples productos. Un actor de amenaza cibernética podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar el Boletín de Microsoft (septiembre de 2023 actualizaciones de seguridad) y aplicar las últimas actualizaciones disponibles.
Más información
Mozilla
+
13-09-2023
+
Descripción
Mozilla ha publicado actualizaciones de seguridad para abordar una vulnerabilidad que afecta a Firefox, Firefox ESR y Thunderbird. Un actor de amenaza cibernética puede explotar esta vulnerabilidad para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar el aviso de Mozilla (MFSA 2023-40) y aplicar las actualizaciones necesarias.
Más información
27-09-2023
+
Descripción
Mozilla ha publicado actualizaciones de seguridad para abordar las vulnerabilidades para Thunderbird 115.3, Firefox ESR 115.3 y Firefox 118. Un actor de amenaza cibernética podría explotar estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar los avisos de seguridad de Mozilla para Thunderbird 115.3, Firefox ESR 115.3 y Firefox 118 para obtener más información y aplicar las actualizaciones necesarias.
Más información
29-09-2023
+
Descripción
Mozilla ha publicado actualizaciones de seguridad para abordar una vulnerabilidad que afecta a Firefox, Firefox ESR, Firefox Focus para Android y Firefox para Android. Un actor de amenaza cibernética puede explotar esta vulnerabilidad para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar el aviso de seguridad de Mozilla (MFSA 2023-44) y aplicar las actualizaciones necesarias.
Más información
Fortinet
+
15-09-2023
+
Descripción
Fortinet ha publicado actualizaciones de seguridad para abordar las vulnerabilidades (CVE-2023-29183 y CVE-2023-34984) que afectan a Fortios, Fortiproxy y Fortiweb. Un actor de amenaza cibernética puede explotar una de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar los avisos de seguridad de Fortinet (FG-IR3-106 y FG-IR-23-068) y aplicar las actualizaciones necesarias.
Más información
Drupal
+
21-09-2023
+
Descripción
Drupal ha publicado un aviso de seguridad para abordar una vulnerabilidad que afecta a múltiples versiones de Drupal. Un actor cibernético malicioso podría explotar esta vulnerabilidad para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar Drupal Security Advisory SA-Core- 2023-006 para obtener más información y aplicar las actualizaciones necesarias.
Más información
ISC
+
21-09-2023
+
Descripción
El consorcio de Internet Systems (ISC) ha publicado avisos de seguridad para abordar las vulnerabilidades que afectan el dominio de nombre de Internet de Berkeley de ISC (BIND) 9. Un actor cibernético malicioso podría explotar estas vulnerabilidades para causar condiciones de denegación de servicio.
Remediación
Se recomienda a los usuarios y administradores revisar el aviso de ISC y aplicar las actualizaciones o soluciones necesarias:
- CVE-2023-4236: named puede terminar inesperadamente bajo la carga de consulta DNS-Over-TLS alta
- CVE-2023-3341: una falla de agotamiento de la pila en el código del canal de control puede hacer que el nombre finalice inesperadamente
Más información
Atlassian
+
21-09-2023
+
Descripción
Atlassian ha lanzado su boletín de seguridad para septiembre de 2023 para abordar las vulnerabilidades en múltiples productos. Un actor cibernético malicioso podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar el boletín de seguridad de Atlassian en septiembre de 2023 y aplicar las actualizaciones necesarias.
Más información
Fuentes de información