Dos nuevos avisos de seguridad
Vulnerabilidad de ruta trasversal en OpManager de ManageEngine
Versiones afectadas hasta la 127259 de los siguientes productos:
- OpManager;
- OpManager Plus;
- OpManager MSP;
- Administrador de configuración de red;
- Analizador de NetFlow;
- Analizador de firewall;
- OpUtils.
Marcin 'Icewall' Noga de Cisco Talos, ha descubierto una vulnerabilidad de severidad crítica que podría provocar un cruce de directorio en la funcionalidad uploadMib.
Actualizar a la última versión.
La vulnerabilidad detectada es de tipo limitación inadecuada de un nombre de ruta a un directorio restringido ("Path Traversal"). Esta podría permitir a un atacante modificar las rutas de los archivos fuera del directorio de instalación designado en la herramienta MIB Browser.
Se ha asignado el identificador CVE-2023-47211 para esta vulnerabilidad.
Vulnerabilidad de desbordamiento de búfer en XAMPP
- XAMPP, versiones 8.2.4 y anteriores.
INCIBE ha coordinado la publicación de una vulnerabilidad que afecta a XAMPP de Apachefriends en sus versiones 8.2.4 y anteriores, la cual ha sido descubierta por Rafael Pedrero.
A esta vulnerabilidad se le ha asignado la siguiente puntuación base CVSS v3.1, vector del CVSS y tipo de vulnerabilidad CWE:
- CVE-2024-0338: CVSS v3.1: 7.3 | CVSS: AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H | CWE-119.
El equipo de Apachefriends está trabajando en una solución para la vulnerabilidad reportada. Se recomienda descargar la última versión disponible (https://www.apachefriends.org/download.html).
- CVE-2024-0338: se ha encontrado una vulnerabilidad de desbordamiento de búfer en XAMPP que afecta a la versión 8.2.4 y anteriores. Un atacante podría ejecutar un código arbitrario a través de un argumento de depuración de archivo largo que controla los Structured Exception Handler (SEH).