Vulnerabilidades

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión de…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión de…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión de…

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 y ART 9.0.0.2 podría permitir a un atacante remoto redirigir a los usuarios a un dominio arbitrario debido a una validación incorrecta de la cabecera HTTP Host.

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.9 de opnsense/core y la versión 26.4_20 de BE/opnsense/core, una vulnerabilidad de recorrido de directorios (path traversal) en el módulo de configuración de NTP permite a un atacante sobrescribir archivos arbitrarios…

Se ha encontrado un fallo en hawtio-operator. El operador lee la clave privada de firma de OpenShift Service CA del espacio de nombres openshift-service-ca y la usa para emitir certificados de cliente con un nombre común (CN) del sujeto proporcionado por el autor de un recurso personalizado Hawtio con espacio de…

WatchGuard Dimension registra sin ocultar los identificadores de sesión de los usuarios que han iniciado sesión en el registro de diagnóstico de su interfaz web. Un Dimension Administrator con pocos privilegios puede obtener este registro y extraer el token de sesión de un Super Administrator mientras dicho…

openssl_encrypt anterior a 1.4.9 ejecuta plugins de terceros no confiables con controles insuficientes: la política de firma de plugins tenía WARN como valor predeterminado, por lo que un plugin no integrado sin firmar o no verificable se compilaba y ejecutaba en el proceso host en el momento de la importación, antes…

openssl_encrypt (paquete pip openssl-encrypt) anterior a 1.4.9 contiene dos debilidades en la función de unidad USB portátil, cuyo modelo de amenazas trata la unidad extraíble como no confiable (atacante con acceso físico de escritura). USBDriveCreator._verify_integrity_file solo valida los archivos enumerados en el…

Las versiones de openssl_encrypt (pip: openssl-encrypt) <= 1.4.8 utilizan una coincidencia de huellas digitales tolerante a sufijos en enroll_trust_key al vincular un ancla de confianza para la firma de plugins. Un operador que confirme un id de clave GPG corto (falsificable, de ~32 bits) podría inscribir sin saberlo…

openssl_encrypt anterior a 1.4.9 no impide las colisiones de espacios de nombres entre las identidades propias y los contactos en IdentityStore, lo que permite a los atacantes crear entradas de contacto ocultas que permanecen invisibles hasta que se elimina la identidad propia correspondiente. Cuando se elimina la…

openssl_encrypt anterior a 1.4.9 no vuelve a derivar ni a validar las huellas digitales al cargar identidades desde identity.json, lo que permite a los atacantes sustituir claves públicas en los almacenes de identidades. Los atacantes pueden reemplazar claves públicas legítimas por las suyas manteniendo la huella…

Las versiones de openssl_encrypt anteriores a 1.4.9 utilizan una lista de denegación para identificar los plugins integrados de confianza, lo que permite que plugins sin firmar en directorios plugins/ de nivel superior y en subdirectorios desconocidos eludan la verificación de firmas. Los atacantes pueden colocar…

Las versiones de openssl_encrypt anteriores a 1.4.9 contienen una vulnerabilidad de verificación de firmas en gpg_runner.verify_detached que acepta claves revocadas y caducadas al comprobar únicamente el estado VALIDSIG sin inspeccionar REVKEYSIG, EXPKEYSIG ni los códigos de salida de gpg. Los atacantes que posean…

Las versiones de openssl_encrypt anteriores a 1.4.9 contienen una vulnerabilidad de inyección de shell en el bloque de CLI reconstruido del comando info, que interpola campos de metadatos no confiables sin comillas. Los atacantes pueden crear valores de metadatos como pepper_name que contengan comandos de shell que se…

Las versiones de openssl_encrypt anteriores a 1.4.9 no sanean los caracteres de control de terminal en los metadatos de archivo impresos por el comando info. Los atacantes pueden crear archivos maliciosos que contengan secuencias de escape para redibujar la salida del terminal y falsificar la información de…

Las versiones de openssl_encrypt anteriores a 1.4.9 no escapan los valores key_id controlados por el atacante que se imprimen en stderr durante la detección automática al descifrar. Los atacantes pueden crear archivos cifrados con un key_id malicioso que contenga secuencias de escape para redibujar la salida del…

openssl-encrypt (paquete pip, versiones <= 1.4.8) no sanea los nombres de archivo leídos de datos no confiables de la unidad (fuera del manifiesto autenticado con AES-GCM) antes de imprimirlos en la salida del comando verify-usb. Un atacante puede colocar nombres de archivo que contengan bytes de control de terminal…

Las versiones de openssl_encrypt anteriores a 1.4.9 no sanean los metadatos de las ranuras de recuperación en la GUI de escritorio, lo que permite a los atacantes inyectar caracteres de control y separadores de línea en el diálogo de confirmación de eliminación irreversible. Los atacantes pueden crear archivos…

openssl_encrypt (paquete pip openssl-encrypt) versiones <= 1.4.8 anuncian un espacio de trabajo USB portátil como 'Encrypted USB Workspace' con cifrado AES-256-GCM y escriben un marcador que declara cifrado el espacio de trabajo, pero el directorio del espacio de trabajo se almacena en realidad en texto claro y la…

Las versiones de openssl_encrypt anteriores a 1.4.9 no autentican la presencia de ranuras de recuperación en los archivos cifrados con formato de sobre, lo que permite a los atacantes eliminar ranuras de recuperación sin volver a cifrar la carga útil. Los atacantes pueden modificar la cabecera del archivo para…

openssl_encrypt anterior a 1.4.9 no sanea el campo email de los documentos de identidad importados, lo que permite a los atacantes inyectar secuencias de escape ANSI que falsifican la línea de verificación de la huella digital mostrada a los usuarios. Los atacantes pueden entregar un paquete de identidad manipulado a…

NVIDIA OpenShell para Linux contiene una vulnerabilidad por la que un atacante podría provocar un escape del sandbox. La explotación con éxito de esta vulnerabilidad podría provocar ejecución de código, escalada de privilegios, manipulación de datos y divulgación de información.

NVIDIA OpenShell para Linux contiene una vulnerabilidad en su API de aprovisionamiento del sandbox, por la que un atacante podría provocar una lista incompleta de entradas no permitidas. La explotación con éxito de esta vulnerabilidad podría provocar ejecución de código, escalada de privilegios, divulgación de…

Resumen del problema: el descifrado ChaCha20-Poly1305 y AES-OCB con un texto cifrado vacío puede notificar éxito sin verificar la etiqueta de autenticación proporcionada cuando la operación se finaliza llamando a la función EVP_Cipher(). Resumen del impacto: las aplicaciones que llaman a EVP_Cipher() sobre un texto…