En los últimos días se han reportado varias vulnerabilidades de seguridad que afectan a productos de importantes empresas tecnológicas. Estas brechas ponen en riesgo la integridad y disponibilidad de sistemas críticos, por lo que es fundamental actuar con prontitud para mitigar sus efectos.
Citrix: dos 0-day afectan a NetScaler ADC y Gateway
Citrix ha emitido un aviso de seguridad en el cual alerta sobre la explotación de dos vulnerabilidades cero día que afectan a sus productos NetScaler ADC y NetScaler Gateway. Estas fallas, identificadas como CVE-2023-6548 (CVSS: 5.5) y CVE-2023-6549 (CVSS: 8.2), pueden permitir la ejecución remota de código y ataques de denegación de servicio, respectivamente.
Para aprovecharse de estas vulnerabilidades, los atacantes deben iniciar sesión en cuentas con pocos privilegios que tengan acceso a NSIP, CLIP o SNIP de la interfaz de administración. Además, los dispositivos deben estar configurados como una puerta de enlace o un servidor virtual AAA para ser afectados.
Las versiones vulnerables incluyen:
- NetScaler ADC and NetScaler Gateway 14.1 antes de 14.1-12.35
- NetScaler ADC and NetScaler Gateway 13.1 antes de 13.1-51.15
- NetScaler ADC and NetScaler Gateway 13.0 antes de 13.0-92.21
- NetScaler ADC 13.1-FIPS antes de 13.1-37.176
- NetScaler ADC 12.1-FIPS antes de 12.1-55.302
- NetScaler ADC 12.1-NDcPP antes de 12.1-55.302
Las versiones 12.1 están en su ciclo de fin de vida (EOL) y son vulnerables.
Según Shadowserver, alrededor de 1.500 activos se encuentran expuestos en la red.
VMware: defecto crítico en Aria Automation
VMware alertó a sus clientes sobre una vulnerabilidad crítica en Aria Automation (anteriormente vRealize Automation), que podría permitir que un atacante autenticado obtenga acceso no autorizado a organizaciones y flujos de trabajo remotos.
A la vulnerabilidad se le asignó el identificador CVE-2023-34063 (CVSS: 9.9), y VMware lo describe como una falla de «falta de control de acceso».
Las versiones afectadas incluyen:
- Automatización de VMware Aria (8.11.x, 8.12.x, 8.13.x, y 8.14.x)
- VMware Cloud Foundation (4.x y 5.x)
«La única ruta de actualización admitida es aplicar el parche de la versión 8.16», dijo VMware.
Atlassian: más de dos docenas de vulnerabilidades corregidas
Atlassian publicó actualizaciones para más de dos docenas de vulnerabilidades, incluida una falla crítica de ejecución remota de código (RCE) que afecta a Confluence Data Center y Confluence Server.
A la vulnerabilidad se le asignó el identificador CVE-2023-22527, con una puntuación CVSS de 10.0, lo que indica la gravedad máxima. Afecta a las versiones 8.0.x, 8.1.x, 8.2.x, 8.3.x, 8.4.x y 8.5.0-8.5.3. Las versiones 7.19.x LTS no se ven afectadas.
«Una vulnerabilidad de inyección de plantilla en versiones desactualizadas de Confluence Data Center y Server permite a un atacante no autenticado lograr RCE en una versión afectada», dijo la compañía australiana.
El problema se solucionó en las versiones 8.5.4, 8.5.5 (Confluence Data Center y Server), 8.6.0, 8.7.1 y 8.7.2 (solo Data Center). Se recomienda a los usuarios que tienen instancias desactualizadas que actualicen sus instalaciones a la última versión disponible.