Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en EMC RecoverPoint y EMC RecoverPoint for Virtual Machines (CVE-2016-6648)
  Severidad: MEDIA
  Fecha de publicación: 03/02/2017
  Fecha de última actualización: 10/07/2026
  Las versiones de EMC RecoverPoint anteriores a 4.4.1.1 y las versiones de EMC RecoverPoint for Virtual Machines anteriores a 5.0 se ven afectadas por la vulnerabilidad de divulgación de información sensible como resultado de permisos incorrectos establecidos en un archivo de sistema sensible. Un administrador malicioso con privilegios de configuración puede tener acceso a este archivo del sistema sensible y comprometer el sistema afectado.
  
• Vulnerabilidad en EMC RecoverPoint y EMC RecoverPoint for Virtual Machines (CVE-2016-6649)
  Severidad: MEDIA
  Fecha de publicación: 03/02/2017
  Fecha de última actualización: 10/07/2026
  EMC RecoverPoint en versiones anteriores a 4.4.1.1 y EMC RecoverPoint for Virtual Machines en versiones anteriores a 5.0 están afectados por múltiples vulnerabilidades de inyección de comandos en las que un administrador malicioso con privilegios de configuración puede eludir la interfaz de usuario y escalar sus privilegios para root.
  
• Vulnerabilidad en EMC RecoverPoint, EMC RecoverPoint for Virtual Machines (CVE-2016-6650)
  Severidad: ALTA
  Fecha de publicación: 21/03/2017
  Fecha de última actualización: 10/07/2026
  EMC RecoverPoint en versiones anteriores a 5.0 y EMC RecoverPoint para versiones de maquinas virtuales en versiones anteriores 5.0 tienen una vulnerabilidad SSL Stripping que puede ser explotada potencialmente por usuarios maliciosos para comprometer el sistema afectado.