El fabricante de equipos de red Zyxel ha lanzado parches para una falla de seguridad cr\u00edtica en sus dispositivos de firewall que podr\u00edan explotarse para lograr la ejecuci\u00f3n remota de c\u00f3digo en los sistemas afectados.<\/p>\n
El problema, rastreado como CVE-2023-28771<\/a>, tiene una puntuaci\u00f3n de 9,8 en el sistema de puntuaci\u00f3n CVSS. A los investigadores de TRAPA Security se les ha atribuido el informe de la falla.<\/p>\n “El manejo inadecuado de mensajes de error en algunas versiones de firewall podr\u00eda permitir que un atacante no autenticado ejecute algunos comandos del sistema operativo de forma remota mediante el env\u00edo de paquetes manipulados a un dispositivo afectado”, Zyxel dicho<\/a> en un aviso el 25 de abril de 2023.<\/p>\n Los productos afectados por la falla son:<\/p>\n Zyxel tambi\u00e9n ha dirigido<\/a> una vulnerabilidad de inyecci\u00f3n de comando posterior a la autenticaci\u00f3n de alta gravedad que afecta a determinadas versiones de cortafuegos (CVE-2023-27991<\/a>puntuaci\u00f3n CVSS: 8,8) que podr\u00eda permitir a un atacante autenticado ejecutar algunos comandos del sistema operativo de forma remota.<\/p>\n La deficiencia, que afecta a los dispositivos ATP, USG FLEX, USG FLEX 50(W) \/ USG20(W)-VPN y VPN, se resolvi\u00f3 en ZLD V5.36.<\/p>\n Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n \u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n Guardar mi asiento!<\/a><\/div>\n Por \u00faltimo, la empresa tambi\u00e9n correcciones enviadas<\/a> para cinco fallas de alta gravedad que afectan a varios firewalls y dispositivos de punto de acceso (AP) (desde CVE-2023-22913 hasta CVE-2023-22918) que podr\u00edan provocar la ejecuci\u00f3n de c\u00f3digo y causar una condici\u00f3n de denegaci\u00f3n de servicio (DoS).<\/p>\n Nikita Abramov, de la empresa rusa de ciberseguridad Positive Technologies, ha sido acreditada por informar sobre los problemas. Abramov, a principios de este a\u00f1o, tambi\u00e9n descubierto<\/a> cuatro vulnerabilidades de inyecci\u00f3n de comandos y desbordamiento de b\u00fafer en CPE, ONT de fibra y extensores WiFi.<\/p>\n El m\u00e1s grave de los defectos es CVE-2022-43389<\/a> (puntuaci\u00f3n CVSS: 9,8), una vulnerabilidad de desbordamiento de b\u00fafer que afecta a los dispositivos CPE 5G NR\/4G LTE.<\/p>\n “No requiri\u00f3 autenticaci\u00f3n para ser explotado y condujo a la ejecuci\u00f3n de c\u00f3digo arbitrario en el dispositivo”, Abramov explicado<\/a> En el momento. “Como resultado, un atacante podr\u00eda obtener acceso remoto al dispositivo y controlar completamente su funcionamiento”.<\/p>\n <\/p>\n\n