Dos nuevos avisos de seguridad
Vulnerabilidad de desbordamiento de buffer en Hex Workshop
Hex Workshop 6.7 (6.8.0.5419 / Sep 1 2014)
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a Hex Workshop versión 6.7 (6.8.0.5419 / Sep 1 2014), la cual ha sido descubierta por Rafael Pedrero.
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE:
- CVE-2024-0429: 7.3 | CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H | CWE-119.
No hay solución reportada por el momento.
CVE-2024-0429: se ha detectado una vulnerabilidad de denegación de servicio en Hex Workshop que afecta a la versión 6.7. Un atacante podría enviar argumentos de un archivo de línea de comando y controlar los registros del Structured Exception Handler (SEH), lo que provocaría el apagado del servicio.
Múltiples vulnerabilidades en productos Ivanti
- Ivanti ICS 9.x, 22.x e Ivanti Policy Secure
- Ivanti Connect Secure (9.x, 22.x) e Ivanti Policy Secure
Ivanti ha publicado dos vulnerabilidades, una de severidad crítica y otra de severidad alta, afectan potencialmente a cualquier empresa o usuario que esté utilizando los productos afectados, las cuales están siendo explotadas desde diciembre de 2023.
Ivanti informa que los parches para los afectados se publicarán de forma escalonada, indicando que la primera versión estará disponible para los clientes la semana del 22 de enero, mientras que la última versión estará disponible para mediados/finales de febrero. El fabricante indica que estas fechas están sujetas a cambios, ya que priorizan la seguridad y calidad de cada versión.
Para conocer las medidas de mitigación y más información sobre este caso puedes consultar este artículo.
- La vulnerabilidad CVE-2023-46805 de omisión de autenticación en el componente web de Ivanti ICS 9.x, 22.x e Ivanti Policy Secure permite a un atacante remoto acceder a recursos restringidos eludiendo las comprobaciones de control.
- La vulnerabilidad CVE-2024-21887 de comandos en componentes web de Ivanti Connect Secure (9.x, 22.x) e Ivanti Policy Secure permite a un administrador autenticado enviar solicitudes especialmente diseñadas y ejecutar comandos arbitrarios en el dispositivo.
Las puertas de enlace Ivanti Neurons for ZTA no se pueden explotar cuando están en producción. Si se genera una puerta de enlace para esta solución y se deja desconectada de un controlador ZTA, existe el riesgo de explotación de la puerta de enlace generada. Ivanti Neurons for Secure Access no es vulnerable a estos CVE; sin embargo, las puertas de enlace que se gestionan son vulnerables de forma independiente a estos CVE.