Un nuevo aviso de seguridad
[Actualización 08/08/2023] Vulnerabilidad de acceso remoto no autenticado en Ivanti MobileIron Core
[Actualización 08/08/2023]
- Endpoint Manager Mobile (EPMM), versiones 11.10, 11.9 y 11.8;
- MobileIron Core, versiones 11.7 y anteriores.
Stephen Fewer, investigador de Rapid7, ha reportado una vulnerabilidad crítica en Ivanti EPMM, cuya explotación podría permitir a un atacante, no autenticado, acceder a la API.
Actualizar EPMM a las versiones 11.3 o superiores.
Esta vulnerabilidad de omisión de autenticación podría permitir a un atacante, remoto y no autorizado, acceder a información de identificación personal (PII) de usuarios y realizar cambios menores en el servidor. Se ha asignado el identificador CVE-2023-35082 para esta vulnerabilidad.
Boletín de seguridad de Android de agosto de 2023
- Android Open Source Project (AOSP): versiones 11, 12, 12L y 13.
- Componentes:
- framework,
- media framework,
- system,
- sistema de actualizaciones de Google Play,
- Kernel,
- Arm,
- MediaTek,
- Qualcomm (incluidos closed-source).
El boletín de Android, relativo a agosto de 2023, soluciona múltiples vulnerabilidades de severidad crítica y alta que afectan a su sistema operativo, así como múltiples componentes, que podrían permitir a un atacante realizar una escalada de privilegios, divulgar información y provocar una denegación de servicio (DoS) o una ejecución de código remota (RCE).
En caso de utilizar dispositivos Android, comprobar que el fabricante haya publicado un parche de seguridad y actualizarlos.
En esta página se indica cómo verificar la versión de Android de un dispositivo y la fecha del parche de seguridad de algunos fabricantes. En caso de que siguiendo esta guía no puedas comprobar la versión de tus dispositivos o la fecha del parche de seguridad, revisa la página del fabricante.
El boletín de seguridad de Android del mes de julio corrige varias vulnerabilidades, que se encuentran disponibles en los parches de seguridad del 01-08-2023 y del 05-08-2023, así como posteriores.
Las vulnerabilidades críticas se detallan a continuación:
- 2 de ejecución remota de código que afectan a media framework (CVE-2023-21282) y system (CVE-2023-21273).
- 1 de escalada de privilegios en el kernel, concretamente en el subcomponente KVM (CVE-2023-21264),
- 1 de corrupción de memoria debido a la falta de comprobación del tamaño del búfer que afecta al componente Qualcomm closed-source (CVE-2022-40510).