Tres nuevos avisos de seguridad y una actualización

Software Cisco Secure Workload Cluster tanto en implementaciones SaaS como locales, independientemente de la configuración del dispositivo, versiones.

• 3.9 y versiones anteriores;
• 3.10;
• 4.0.

Nota: esta vulnerabilidad afecta únicamente a las API REST internas y no a la interfaz de administración basada en web.

• Servicios desplegables junto a AutoScript y Autofirma: módulo afirma-signature- retriever.

Suricata versiones anteriores a:

• 8.0.5
• 7.0.16

No todas las configuraciones se ven afectadas. Cuando se publique el parche se indicará cuáles sí lo están. Sin embargo, en el comunicado, se habla de las siguientes versiones.

Drupal 10 y 11

Las ramas de Drupal con soporte:

• 11.3.x
• 11.2.x
• 10.6.x
• 10.5.x

Versiones menores del core de Drupal que ya no tienen soporte (Drupal 10 y 11)

Debido a la severidad del problema, se proporcionará una actualización para este fallo, pero únicamente para las versiones 11.1.9 y 10.4.9; por lo que se recomienda a todos los administradores de Drupal que utilicen las versiones 10 u 11, que antes de mañana a la hora de la actualización tengan sus sistemas actualizados a las versiones indicadas:

• Sitios con Drupal 11.1 u 11.0, actualizar antes de mañana, como mínimo, a la versión 11.1.9
• Sitios con Drupal 10.4, 10.3, 10.2, 10.1 o 10.0, actualizar antes de mañana, como mínimo, a la versión 10.4.9 

Estos sitios deben instalar la actualización de seguridad tan pronto como se lance el 20 de mayo y, en un futuro cercano, actualizar sus sistemas a Drupal 11.3 o 10.6.

Versiones del core de Drupal que ya no tienen soporte (Drupal 8 y 9)

Estas versiones están completamente fuera del ciclo de vida, así que no se van a crear actualizaciones para estas ramas. Sin embargo, debido a la severidad de la actualización, se proporcionarán ficheros con el parche para Drupal 8.9 y 9.5.

Estos parches deberán instalarse manualmente y no hay garantías de que funcionen correctamente; asimismo, puede ser que introduzcan otros fallos o regresiones.

Para intentar que el fichero del parche funcione lo mejor posible, se recomienda:

• Para sitios con cualquier versión de Drupal 9, estar actualizados a Drupal 9.5.11
• Para sitios con cualquier versión de Drupal 8, estar actualizados a Drupal 8.9.20

Para estos productos se recomienda actualizar lo antes posible a versiones con soporte, como mínimo, Drupal 10.6, ya que las versiones 8 y 9 de Drupal ya cuentan con muchísimos fallos y problemas de seguridad sin resolver.

Drupal 7

No se ve afectado por este problema.

General

En cualquier caso, para las versiones 10 y 11 el problema no se puede explotar en los sitios protegidos por Drupal Steward, los los cuales están protegidos de los vectores de ataque conocidos. No obstante, se recomienda igualmente su actualización para evitar vectores de ataque adicionales que puedan ir surgiendo.

Para las versiones 8 y 9, estas versiones contienen muchas otras vulnerabilidades de seguridad que ya han sido previamente divulgadas y que no serán abordadas por Drupal Steward o los archivos de parche.