Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en determinados paquetes de software de controladores o aplicaciones (CVE-2020-28419)
  Severidad: MEDIA
  Fecha de publicación: 09/11/2021
  Fecha de última actualización: 28/09/2023
  Durante la instalación con determinados paquetes de software de controladores o aplicaciones podría producirse una ejecución de código arbitrario
  
• Vulnerabilidad en libjpeg-turbo (CVE-2021-29390)
  Severidad: Pendiente de análisis
  Fecha de publicación: 22/08/2023
  Fecha de última actualización: 29/09/2023
  libjpeg-turbo versión 2.0.90 tiene una sobrelectura del búfer (2 bytes) en decompress_smooth_data en jdcoefct.c.
  
• Vulnerabilidad en Active Directory para WordPress (CVE-2023-4505)
  Severidad: Pendiente de análisis
  Fecha de publicación: 27/09/2023
  Fecha de última actualización: 29/09/2023
  El complemento Staff / Employee Business Directory para Active Directory para WordPress es vulnerable a LDAP Passback en versiones hasta la 1.2.3 inclusive. Esto se debe a una validación insuficiente al cambiar el servidor LDAP. Esto hace posible que atacantes autenticados, con acceso administrativo y superior, cambien el servidor LDAP y recuperen las credenciales del servidor LDAP original.
  
• Vulnerabilidad en Active Directory Integration / LDAP para WordPress (CVE-2023-4506)
  Severidad: Pendiente de análisis
  Fecha de publicación: 27/09/2023
  Fecha de última actualización: 29/09/2023
  El complemento de integración de Active Directory Integration / LDAP para WordPress es vulnerable a LDAP Passback en versiones hasta la 4.1.10 inclusive. Esto se debe a una validación insuficiente al cambiar el servidor LDAP. Esto hace posible que atacantes autenticados, con acceso administrativo y superior, cambien el servidor LDAP y recuperen las credenciales del servidor LDAP original.
  
• Vulnerabilidad en Zephyr (CVE-2023-4260)
  Severidad: Pendiente de análisis
  Fecha de publicación: 27/09/2023
  Fecha de última actualización: 29/09/2023
  Posible vulnerabilidad de desbordamiento del búfer uno por uno en el sistema de archivos del fusible Zephyr.
  
• Vulnerabilidad en Zephyr (CVE-2023-4262)
  Severidad: Pendiente de análisis
  Fecha de publicación: 27/09/2023
  Fecha de última actualización: 29/09/2023
  Posible desbordamiento del búfer en el subsistema de gestión de Zephyr cuando las afirmaciones están deshabilitadas
  
• Vulnerabilidad en Zephyr (CVE-2023-4264)
  Severidad: Pendiente de análisis
  Fecha de publicación: 27/09/2023
  Fecha de última actualización: 29/09/2023
  Posibles vulnerabilidades de desbordamiento del búfer en el subsistema Bluetooth Zephyr.
  
• Vulnerabilidad en Huawei HarmonyOS (CVE-2023-4565)
  Severidad: Pendiente de análisis
  Fecha de publicación: 27/09/2023
  Fecha de última actualización: 29/09/2023
  Vulnerabilidad de control de permisos de transmisión en el módulo de framework. La explotación exitosa de esta vulnerabilidad puede provocar que la función de hotspot no esté disponible.
  
• Vulnerabilidad en BIG-IP APM (CVE-2023-43124)
  Severidad: Pendiente de análisis
  Fecha de publicación: 27/09/2023
  Fecha de última actualización: 29/09/2023
  Los clientes BIG-IP APM pueden enviar tráfico IP fuera del túnel VPN. Nota: Las versiones de software que han llegado al Final del Soporte Técnico (EoTS) no se evalúan