TLP:WHITE
Resumen del mes de septiembre
4 |
104 |
42 |
2 |
45 |
Críticas |
Altas |
Medias |
Bajas |
Zero Days |
Fabricantes/tecnologías que reportaron vulnerabilidades este mes
| Nombre | Nº de vulnerabilidades | Fecha |
|---|---|---|
| Apple | 2 | 01-09-2022 |
| Mozilla | 4 | 02-09-2022 |
| Cisco | 1 | 09-09-2022 |
| Apple | 15 | 13-09-2022 |
| Microsoft | 88 | 13-09-2022 |
| Adobe | 52 | 14-09-2022 |
| Mozilla | 8 | 21-09-2022 |
| Cisco | 22 | 30-09-2022 |
| Drupal | 1 | 30-09-2022 |
| Mozilla | 4 | 30-09-2022 |
Detalle de las vulnerabilidades
Apple
+
01-09-2022
+
Descripción
Apple ha lanzado actualizaciones de seguridad para abordar una vulnerabilidad (CVE-2022-32893) en iPhone 5S, iPhone 6, iPhone 6 Plus, iPad Air, iPad Mini 2, iPad mini 3 y iPod touch (sexta generación). La explotación de esta vulnerabilidad podría permitir que un atacante tome el control del dispositivo afectado.
Remediación
Se recomienda a los usuarios y administradores revisar el aviso de Apple HT213428 y aplicar las actualizaciones necesarias.
Más información
13-09-2022
+
Descripción
Apple ha lanzado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples de sus productos. Un atacante podría explotar algunas de estas vulnerabilidades para tomar control de un dispositivo afectado.
Remediación
Se recomienda a los usuarios y administradores revisar las actualizaciones de seguridad de la página de Apple para los siguientes productos y aplicar las actualizaciones necesarias tan pronto como posible: Safari 16, iOS 16, MacOS Monterey 12.6, MacOS Big Sur 11.7, iOS 15.7 e iPadOS 15.7.
Más información
Mozilla
+
02-09-2022
+
Descripción
Mozilla ha lanzado la actualización de seguridad para abordar una vulnerabilidad en Thunderbird. Un atacante podría explotar esta vulnerabilidad para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar el aviso de seguridad de Mozilla para Thunderbird 102.2.1 y aplicar las actualizaciones necesarias.
Más información
21-09-2022
+
Descripción
Mozilla ha publicado actualizaciones de seguridad para abordar las vulnerabilidades en Firefox, Firefox ESR y Thunderbird. Un atacante podría explotar algunas de estos vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar el aviso de seguridad de Mozilla para Firefox 105, Firefox ESR 102.3 y Thunderbird 91.13.1 y aplicar las actualizaciones necesarias.
Más información
30-09-2022
+
Descripción
Mozilla ha lanzado una actualización de seguridad para abordar una vulnerabilidad en Thunderbird. Un atacante podría explotar esta vulnerabilidad para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar el aviso de seguridad de Mozilla para Thunderbird 102.3.1 y aplicar las actualizaciones necesarias.
Más información
Cisco
+
09-09-2022
+
Descripción
Cisco ha publicado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples de sus productos. Un atacante remoto podría explotar algunas de estas vulnerabilidades y tomar el control de un sistema afectado. Para actualizaciones que abordan vulnerabilidades de gravedad alta, consulte la página de Avisos de Seguridad de Cisco.
Remediación
Se recomienda a los usuarios y administradores revisar los siguientes avisos y aplicar las actualizaciones necesarias: Cisco SD-WAN VManage Software no autenticado acceso a mensajes: Servicios Cisco-Sa-Vmanage-MSG-SERV-AQTUP7VS y una vulnerabilidad en el kit de desarrollo del plano de datos de Nvidia que afecta a Cisco: Cisco-SA-MLX5-JBPCRQD8.
Más información
30-09-2022
+
Descripción
Cisco ha publicado actualizaciones de seguridad para vulnerabilidades que afectan a múltiples productos. Un atacante remoto podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado. Para actualizaciones que se abordan con vulnerabilidades de gravedad alta, consulte la página de Avisos de Seguridad de Cisco.
Remediación
Se recomienda a los usuarios y administradores revisar los avisos y aplicar las actualizaciones necesarias.
Más información
Microsoft
+
13-09-2022
+
Descripción
Microsoft ha publicado actualizaciones para abordar múltiples vulnerabilidades en el software de Microsoft como cada segundo martes de cada mes. Un atacante puede explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores a revisar la guía de actualización de septiembre de 2022 de Microsoft, disponible en el apartado de referencias, y aplicar las actualizaciones necesarias.
Más información
22-09-2022
+
Descripción
Microsoft ha lanzado una actualización de seguridad para abordar una vulnerabilidad (CVE-2022-37972) en Microsoft Endpoint Configuration Manager, versiones 2103-2207. Un atacante podría explotar esta vulnerabilidad para obtener información confidencial.
Remediación
Se recomienda a los usuarios y los administradores revisar el aviso de seguridad de Microsoft para CVE-2022-37972 y aplicar las actualizaciones necesarias.
Más información
30-09-2022
+
Descripción
Microsoft ha publicado un post en su blog explicando las vulnerabilidades de día cero (zero-day) reportadas en Microsoft Exchange Server. Según la publicación del blog, "Microsoft es consciente de ataques dirigidos que usan las dos vulnerabilidades para acceder a los sistemas". Las dos vulnerabilidades son CVE-2022-41040 y CVE-2022-41082. Afectan al Servidor Microsoft Exchange 2013, 2016 y 2019. Microsoft Exchange Online no se ve afectado.
Remediación
Se recomienda a los usuarios y administradores revisar el aviso de seguridad de Microsoft y aplicar las mitigaciones necesarias hasta que los parches estén disponibles.
Más información
Adobe
+
14-09-2022
+
Descripción
Adobe ha publicado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples de sus productos. Un atacante podría explotar algunas de estas vulnerabilidades para tomar control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar los siguientes boletines de seguridad de Adobe y aplicar las actualizaciones necesarias: Gerente de experiencia APSB22-40, Puente APSB22-49, InDesign APSB22-50, Photoshop APSB22-52, Invopia APSB22-53, Animate APSB22-54 e Ilustrador APSB22-55.
Más información
Drupal
+
30-09-2022
+
Descripción
Drupal ha publicado una actualización de seguridad para abordar una vulnerabilidad que afecta a versiones múltiples de Drupal. Un atacante podría explotar esta vulnerabilidad para acceder a información confidencial. Consultar el aviso de seguridad de Drupal para más información.
Remediación
Se recomienda a los usuarios y administradores revisar el aviso de seguridad de Drupal SA-Core-2022-016 y aplicar las actualizaciones necesarias.
Más información
Fuentes de información