SonicWall inst\u00f3 el mi\u00e9rcoles a los clientes del software de motor de generaci\u00f3n de informes de red de an\u00e1lisis y gesti\u00f3n de firewall Global Management System (GMS) a aplicar las \u00faltimas correcciones para protegerse contra un conjunto de 15 fallas de seguridad que podr\u00edan ser explotadas por un actor de amenazas para eludir la autenticaci\u00f3n y acceder a informaci\u00f3n confidencial.<\/p>\n
De las 15 deficiencias (seguidas desde CVE-2023-34123 hasta CVE-2023-34137), cuatro tienen una calificaci\u00f3n cr\u00edtica, cuatro tienen una calificaci\u00f3n alta y siete tienen una calificaci\u00f3n de gravedad media. Las vulnerabilidades fueron reveladas por NCC Group.<\/p>\n
Las fallas afectan las versiones locales de GMS 9.3.2-SP1 y anteriores y Analytics 2.5.0.4-R7 y anteriores. Las correcciones est\u00e1n disponibles en las versiones GMS 9.3.3 y Analytics 2.5.2.<\/p>\n
“El conjunto de vulnerabilidades permite que un atacante vea datos que normalmente no puede recuperar”, SonicWall dicho<\/a>. “Esto podr\u00eda incluir datos que pertenecen a otros usuarios o cualquier otro dato al que la aplicaci\u00f3n pueda acceder. En muchos casos, un atacante puede modificar o eliminar estos datos, lo que provoca cambios persistentes en el contenido o el comportamiento de la aplicaci\u00f3n”.<\/p>\n La lista de fallas cr\u00edticas es la siguiente:<\/p>\n La divulgaci\u00f3n se produce cuando Fortinet revel\u00f3 una falla cr\u00edtica que afecta a FortiOS y FortiProxy (CVE-2023-33308, puntaje CVSS: 9.8) que podr\u00eda permitir que un adversario logre la ejecuci\u00f3n remota de c\u00f3digo bajo ciertas circunstancias. Dijo que el problema se resolvi\u00f3 en una versi\u00f3n anterior, sin un aviso.<\/p>\n “Una vulnerabilidad de desbordamiento basada en pila [CWE-124] en FortiOS y FortiProxy puede permitir que un atacante remoto ejecute un c\u00f3digo o comando arbitrario a trav\u00e9s de paquetes manipulados que alcanzan las pol\u00edticas de proxy o las pol\u00edticas de firewall con el modo proxy junto con la inspecci\u00f3n profunda de paquetes SSL”, dijo la compa\u00f1\u00eda. dicho<\/a> en un aviso.<\/p>\n Prot\u00e9jase contra las amenazas internas: Domine la gesti\u00f3n de la postura de seguridad de SaaS<\/p>\n <\/a><\/p>\n \u00bfPreocupado por las amenazas internas? \u00a1Te tenemos cubierto! \u00danase a este seminario web para explorar estrategias pr\u00e1cticas y los secretos de la seguridad proactiva con SaaS Security Posture Management.<\/p>\n \u00danete hoy<\/a><\/section>\n Los productos afectados incluyen las versiones 7.2.0 a 7.2.3 y 7.0.0 a 7.0.10 de FortiOS, as\u00ed como las versiones 7.2.0 a 7.2.2 y 7.0.0 a 7.0.9 de FortiProxy. Las versiones que tapan el agujero de seguridad se enumeran a continuaci\u00f3n:<\/p>\n Vale la pena se\u00f1alar que la falla no afecta a todas las versiones de FortiOS 6.0, FortiOS 6.2 y FortiOS 6.4, y FortiProxy 1.x y FortiProxy 2.x.<\/p>\n Para los clientes que no pueden aplicar las actualizaciones inmediatamente, Fortinet es recomendando<\/a> que deshabiliten la compatibilidad con HTTP\/2 en los perfiles de inspecci\u00f3n SSL utilizados por las pol\u00edticas de proxy o las pol\u00edticas de firewall con modo proxy.<\/p>\n <\/p>\n\n
\n