Boletín de alertas

TLP:WHITE

Resumen del mes de mayo


9	94	51	1	133
Críticas	Altas	Medias	Bajas	Zero Days

Fabricantes/tecnologías que reportaron vulnerabilidades este mes

Nombre	Nº de vulnerabilidades	Fecha
F5	43	04-05-2022
Mozilla	9	04-05-2022
Cisco	3	05-05-2022
Mozilla	1	05-05-2022
Google	9	11-05-2022
Adobe	18	12-05-2022
Apache	1	16-05-2022
Apple	95	17-05-2022
Mozilla	2	23-05-2022
Google	24	25-05-2022
Citrix	2	26-05-2022
Drupal	1	26-05-2022

Detalle de las vulnerabilidades

Mozilla - 04-05-2022

Descripción

Mozilla ha lanzado actualizaciones de seguridad para Firefox y Firefox ESR. Un atacante podría explotar alguna de estas vulnerabilidades para tomar control del sistema afectado.

Remediación

Los usuarios y administradores deberían de revisar las notas de actualización y de las versiones de Firefox 100 y Firefox ESR 91.9 para aplicar los parches necesarios.

Más información

Publicación oficial

F5 - 04-05-2022

Descripción

F5 ha lanzado avisos de seguridad para multiples productos, entre los que se incluyen varias versiones de BIG-IP, afectados por vulnerabilidades. Uno de ellos está relacionada con saltarse la autenticación de las APIs de iControl de BIG-IP y la otra para tomar control de los sistemas afectados.

Remediación

Los usuarios y administradores deberían de revisar las notas de actualización y de las versiones de BIG-IP para aplicar los parches necesarios.

Más información

Publicación oficial

Cisco - 05-05-2022

Descripción

Cisco ha lanzado actualizaciones de seguridad para multiples vulnerabilidades en Enterprise NFV Infraestructure Software. El atacante podría explotar alguna de estas vulnerabilidades para tomar control del sistema afectado.

Remediación

Los usuarios y administradores deberían de revisar las notas de actualización y de las versiones de Cisco cisco-sa-NFVIS-MUL-7DySRX9 para aplicar los parches necesarios.

Más información

Publicación oficial

Mozilla - 05-05-2022

Descripción

Mozilla ha lanzado actualizaciones de seguridad para Firefox y Firefox ESR. Un atacante podría explotar alguna de estas vulnerabilidades para tomar control del sistema afectado.

Remediación

Los usuarios y administradores deberían de revisar las notas de actualización y de las versiones de Mozilla Security Advisory para aplicar los parches necesarios.

Más información

Publicación oficial

Microsoft - 10-05-2022

Descripción

Como cada segundo martes de cada mes, Microsoft ha publicado su boletín de seguridad para corregir 73 vulnerabilidades (CVEs), entre las cuales se encuentran 6 críticas. Además, a lo largo del mes han ido actualizando nuevas y han publicado 7 más, entre ellas una que permite la ejecución remota de código en la que un atacante podría llegar a tomar el control del sistema afectado.

Remediación

Se recomienda actualizar y seguir todas las medidas de mitigación indicadas por las guías de Microsoft. Toda esta información se encuentra disponible en los recursos indicados en "Más información".

Más información

Publicación oficial

Google - 11-05-2022

Descripción

Google ha lanzado la versión de Chrome 101.0.4951.64 para Windows, macOS y Linux. Esta versión está dirigida a mitigar vulnerabilidades en las que un atacante podría tomar control del sistema afectado.

Remediación

Los usuarios y administradores deberían de revisar las notas de versión de Chrome y de sus versiones para aplicar los parches necesarios.

Más información

Publicación oficial

Adobe - 12-05-2022

Descripción

Adobe ha lanzado actualizaciones de seguridad para mitigar vulnerabilidades en diferentes productos. Un atacante puede explotar algunas de las vulnerabilidades para tomar control del sistema comprometido.

Remediación

Los usuarios y administradores deberían de revisar las noticias de seguridad de Adobe para aplicar los parches necesarios.

Más información

Publicación oficial

Apache - 16-05-2022

Descripción

Apache ha descubierto vulnerabilidades relacionadas con diferentes versiones de Apache Tomcat (8.5.0 a 8.5.75 y 9.0.0.M1 a 9.0.20).

Remediación

Actualizar a las versiones de Apache Tomcat 8.5.76 o superior y Apache Tomcat 9.0.21 o superior.

Más información

Publicación oficial

Apple - 17-05-2022

Descripción

Apple ha lanzado actualizaciones de seguridad orientadas a diferentes productos y vulnerabilidades, alguna de ellas pudiendo tomar control del sistema afectado.

Remediación

Los usuarios y administradores deberían de revisar las notas de actualización y de los siguientes productos para aplicar los parches necesarios: watchOS, tvOS, macOS Catalina, macOS Big Sur, macOS Monterey, iOS e iPadOS y Xcode.

Más información

Publicación oficial

Mozilla - 23-05-2022

Descripción

Mozilla ha lanzado actualizaciones de seguridad para Firefox, Firefox Android y Firefox ESR. Un atacante podría explotar alguna de estas vulnerabilidades para tomar control del sistema afectado.

Remediación

Los usuarios y administradores deberían de revisar las notas de actualización MFSA 2022-19 y aplicar los parches necesarios.

Más información

Publicación oficial

Google - 25-05-2022

Descripción

Remediación

Los usuarios y administradores deberían de revisar las notas de actualización de Chrome y aplicar los parches necesarios.

Más información

Publicación oficial

Drupal - 26-05-2022

Descripción

Drupal ha lanzado actualizaciones de seguridad que no impactan en el nucleo de Drupal pero podrían afectar a proyectos o códigos fuente de sites de Drupal. El atacante podría tomar control del sistema afectado.

Remediación

Los usuarios y administradores deberían de revisar las notas de seguridad de SA-CORE-010 y aplicar los parches necesarios.

Más información

Publicación oficial

Citrix - 26-05-2022

Descripción

Citrix ha lanzado actualizaciones de seguridad para vulnerabilidades en ADC y Gateway. Un atacante podría realizar ataques de denegación de servicio.

Remediación

Los usuarios y administradores deberían de revisar las notas de actualización CTX457048 y aplicar los parches necesarios.

Más información

Publicación oficial

Fuentes de información

CISA