Ivanti ha publicado actualizaciones de seguridad para abordar una falla cr\u00edtica que afecta su soluci\u00f3n Endpoint Manager (EPM) y que, si se explota con \u00e9xito, podr\u00eda resultar en la ejecuci\u00f3n remota de c\u00f3digo (RCE) en servidores susceptibles.<\/p>\n
Registrada como CVE-2023-39336, la vulnerabilidad ha sido calificada con 9,6 sobre 10 en el sistema de puntuaci\u00f3n CVSS. La falencia impacta a EPM 2021 y EPM 2022 anteriores al SU5.<\/p>\n
“Si es explotado, un atacante con acceso a la red interna puede aprovechar una inyecci\u00f3n SQL no especificada para ejecutar consultas SQL arbitrarias y recuperar resultados sin necesidad de autenticaci\u00f3n”, Ivanti dicho<\/a> en un aviso.<\/p>\n “Esto puede permitir al atacante controlar las m\u00e1quinas que ejecutan el agente EPM. Cuando el servidor central est\u00e1 configurado para usar SQL express, esto podr\u00eda provocar RCE en el servidor central”.<\/p>\n La divulgaci\u00f3n lleg\u00f3 semanas despu\u00e9s de que la empresa resuelto<\/a> casi dos docenas de fallas de seguridad en su soluci\u00f3n de administraci\u00f3n de dispositivos m\u00f3viles (MDM) empresarial Avalanche.<\/p>\n De los 21 problemas, 13 est\u00e1n calificados como cr\u00edticos (puntuaciones CVSS: 9,8) y se han caracterizado como desbordamientos de b\u00fafer no autenticados. Se han parcheado en Avalanche 6.4.2.<\/p>\n “Un atacante que env\u00eda paquetes de datos especialmente dise\u00f1ados al servidor de dispositivos m\u00f3viles puede provocar da\u00f1os en la memoria, lo que podr\u00eda provocar una denegaci\u00f3n de servicio (DoS) o la ejecuci\u00f3n de c\u00f3digo”, Ivanti dicho<\/a>.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/Alerta-Ivanti-lanza-un-parche-para-una-vulnerabilidad-critica-en.jpg\")
<\/a><\/center><\/div>\n