Categoría: Actualidad

Introducción

INCIBE^[1] ha coordinado la publicación de 7 vulnerabilidades descubiertas por el investigador Joel Gámez Molina (@JoelGMSec) en el adaptador UPS CS141 de Generex^[2].

Análisis

La única vulnerabilidad de severidad crítica entre las reportadas es:

• CVE-2022-47190:  validación de entrada inadecuada (CWE-20)

Un atacante remoto podría cargar un archivo de firmware que contenga un webshell, permitiéndole ejecutar código arbitrario como root.

Los modelos afectados son:

• • UPS CS141, versiones anteriores a 2.06

Recomendaciones

Estas vulnerabilidades han sido corregidas por el equipo de Generex en la versión 2.06 del dispositivo afectado, publicada en abril de 2022^[3].

Referencias

[1] INCIBE
[2] Ficha de producto
[3] Notas de parche

Ya está abierto el plazo para poder matricularse en los cursos online gratuitos que el CSIRT-CV pone a disposición de todos los ciudadanos a través de la plataforma SAPS.

Gracias a esta oferta formativa podrás ampliar o renovar tus conocimientos en temas relacionados con la seguridad de la información y las nuevas tecnologías con el objetivo de minimizar los incidentes de seguridad y poder afrontar de forma activa las nuevas amenazas que surgen a diario a nivel mundial.

El Reglamento General de Protección de Datos (RGPD), el uso seguro de iOS y de Android, menores e Internet, compras online, correo electrónico, malware, Nmap y, muchos más, son algunos de las formaciones en las que te puedes matricular.

Los cursos, que se imparten a través de la plataforma SAPS, son de corta duración y de aplicación práctica, por lo que te serán útiles en tu día a día, tanto a nivel laboral como profesional.

Si todavía no eres usuario de SAPS, solo debes registrarte en su plataforma y podrás inscribirte en los cursos que sean de tu interés. Acceso a SAPS

Puedes consultar la oferta formativa completa del CSIRT-CV aquí y obtener más información sobre cada curso.

¡Protégete con los cursos online del CSIRT-CV!

Introducción

WAGO^[1] ha informado sobre una vulnerabilidad en el switch no gestionado (852-111/000-001) versión firmware 01 por una interfaz de configuración desconocida y no documentada que permitiría a un atacante remoto leer la información del sistema y configurar un conjunto limitado de parámetros.

 

Análisis

CVE-2022-3843: La vulnerabilidad permitiría a un atacante sin privilegios configurar la red para acceder a la información de los paquetes transferidos si no están protegidos por medidas criptográficas, así como cambiar la configuración de la red desactivando puertos.

 

Recomendaciones

WAGO ha publicado una actualización de firmware que soluciona esta vulnerabilidad. Los usuarios que deseen realizar una actualización de firmware deben comunicarse con el soporte de WAGO.

 

Referencias

[1] WAGO