Dos nuevos avisos para empresas
Índice
- Vulnerabilidades de Inyección SQL y acceso no autorizado a documentos en GLPI
- Múltiples vulnerabilidades en impresoras multifunción y láser de Canon
Vulnerabilidades de Inyección SQL y acceso no autorizado a documentos en GLPI
GLPI versiones:
- desde la 10.0.0 hasta la 11.0.0;
- desde la 11.0.0 hasta la 11.0.3.
ArdNoir, Vainilla1ce17 y lem0naids han identificado 2 vulnerabilidades de severidad alta que podrían permitir a un atacante acceder a documentos de forma no autorizada o realizar inyección SQL.
Actualizar a las versiones parcheadas correspondientes:
- 10.0.21;
- 11.0.3.
GLPI es un software gratuito y de código abierto para la gestión de activos y servicios de TI que, en las versiones vulnerables, presentaba dos fallos de seguridad relevantes: por un lado, un usuario no autenticado, podía explotar una inyección SQL a través del endpoint de inventario, con riesgo de acceso o manipulación de la base de datos; y por otro, usuarios no autorizados e incluso anónimos, si está habilitada la FAQ pública, podían acceder a documentos adjuntos a tickets o activos, lo que podía provocar exposición de información sensible.
Múltiples vulnerabilidades en impresoras multifunción y láser de Canon
- Serie imageCLASS MF
- MF455DW / MF453DW / MF452DW / MF451DW
- MF656CDW / MF654CDW / MF653CDW / MF652CW
- MF1238 II
- MF1643iF II / MF1643i II
- Serie imageCLASS LBP
- LBP237DW / LBP236DW
- LBP633CDW / LBP632CDW
- LBP1238 II
Canon Inc. ha informado sobre 7 vulnerabilidades de severidad crítica que podían poner en riesgo múltiples impresoras, ya que dichas vulnerabilidades podrían permitir ejecutar código arbitrario o provocar una denegación de servicio.
Actualizar el firmware a la última versión según la información proporcionada por el desarrollador.
Para actualizar se recomienda seguir los siguientes pasos:
- <Modelo de panel táctil>
- Seleccione [Actualizar firmware] en la pantalla de inicio.
- Cuando aparezca la pantalla de licencia, seleccione [Aceptar].
- Seleccione [Aceptar].
- <Modelo de LCD en blanco y negro>
- Seleccione [Menú] en la pantalla de inicio.
- Seleccione [Configuración de administración].
- Seleccione [Configuración de IU remota/Actualizar firmware] > [Actualizar firmware].
- Seleccione [Por internet].
- Revise el mensaje y seleccione [Sí].
- Cuando aparezca la pantalla de licencia, pulse [Aceptar].
- Seleccione [Aceptar].
Las vulnerabilidades identificadas se clasifican en dos tipos: escritura fuera de los límites y liberación de un puntero o referencia no válidos. En caso de que estas vulnerabilidades llegaran a ser explotadas, podrían provocar una denegación de servicio o ejecución de código arbitrario.