Un investigador independiente quiso investigar acerca de cómo manipular la retroiluminación del teclado, sin embargo acabó encontrandose un keylogger que afectaba a varios dispositivos.
Los dispositivos HP tenian un keylogger en el driver del teclado. Este keylogger guarda los códigos escaneados a una traza WPP. Por defecto, esto se encontraba desactivado pero puede habilitarse a través de una simple modificación en una clave de registro (requiere UAC). Las gamas ProBook, ZBook, EliteBook, Stream, Spectre, Pavilion y ENVY se ven afectadas en distintos modelos. La lista completa de dispositivos afectados por dicho driver se puede encontrar clickando sobre este enlace. Para comprobar que el keylogger está activo, el driver consulta a GetDriverParameter para leer el valor de DebugMask del registro de Windows. Si el valor de DebugMask es 2 entonces la funcionalidad de debug estará activada. Por defecto, el valor de DebugMask es 3, por lo que la funcionalidad de debugging y por tanto el keylogging se encontrarían desactivados.
A través de este hallazgo, podría darse la posibilidad de redirigir la traza de las pulsaciones registradas a un archivo, permitiendo a un atacante remoto cambiar el valor del registro y obtener dicho archivo. Este hallazgo fue reportado a HP, quienes confirmaron la presencia de un keylogger (que era una traza de debug) y lanzó una actualización que elimina dicha traza. La lista de dispositivos afectados y el driver parcheado se pueden encontrar en este enlace.
Los
días 16 y 17 de marzo se ha celebrado una nueva edición del Pwn2Own,
el concurso donde los descubridores de vulnerabilidades para los principales
navegadores en diferentes sistemas operativos y plugins se llevan importantes
premios económicos. Como en ediciones anteriores en esta ocasión las víctimas
han sido Apple Safari, Microsoft Edge, Adobe
Flash y Google Chrome.
Pwn2Own es el evento anual que
aglutina a los mejores investigadores de seguridad y donde se ponen a prueba
los navegadores web más populares en diferentes sistemas operativos, así como
en los plugins más atacados: en esta ocasión Flash ha sido el centro de los
ataques. Pwn2Own 2016
se ha celebrado en la ciudad canadiense de Vancouver, organizado por Hewlett
Packard Enterprise, Zero Day Initiative (ZDI) y Trend Micro.
El primer día se
realizaron seis intentos de ataque, cuatro exitosos, uno de forma parcial y
otro fallido. En total 15
nuevas vulnerabilidades y 282.500 dólares en premios. Empezó con JungHoon Lee (lokihardt), ya conocido
en estos eventos, atacando Apple Safari mediante una combinación de cuatro
fallos diferentes, incluyendo desde un
uso después de liberar en el navegador hasta un desbordamiento de búfer para
elevar sus privilegios a root.
Siguió el equipo 360Vulcan,
también habitual en ediciones anteriores, con un ataque a Adobe Flash. Fueron
capaces de emplear una confusión de tipos en Flash y un fallo en el kernel de Windows
para escalar del modo usuario a SYSTEM. Estos exploits supusieron 80.000 dólares
al equipo.
Tencent Security Team Shield atacaron
Apple Safari junto con una escalada de privilegios a root con ello. Objetivo
cumplido mediante un uso después de liberar en el navegador y otro uso después de
liberar en un proceso con privilegios, lo que les sirvió para conseguir 40.000
dólares.
De nuevo en escena el equipo 360Vulcan para atacar a Google Chrome. En esta ocasión el objetivo solo se logró de
forma parcial. El acceso fuera de límites en Chrome empleado ya era conocido
por Google, pero este fallo junto con tres usos después liberar les sirvieron
para conseguir otros 52.500 dólares.
El equipo Tencent Security Team Sniper atacó en esta ocasión a Adobe
Flash. Mediante una combinación de fallos, que empezaba en un acceso fuera de
límites en Flash seguido de una fuga de información en el kernel de Windows que
permitía un uso después de liberar para lograr la ejecución de código con
permisos del sistema. Esta cadena de fallos les reportó 50.000 dólares.
Para finalizar el primer día, Tencent Xuanwu Lab intentó conseguir
una elevación a privilegios de sistema en su ataque a Adobe Flash. Sin embargo,
tras de los 15 minutos permitidos no consiguió un ataque exitoso.
Vídeo resumen del primen día
El segundo día fue igualmente
productivo con cinco intentos, tres exitosos y dos fallidos participantes
contra siete productos, que consiguieron 177.500 dólares en premios. Lo entre
los dos días que hace un total de 460.000 dólares en premios.
El equipo Tencent Security Team
Sniper comenzó el segundo día atacando Apple Safari. Primero con un uso después
de liberar en el navegador seguido de una acceso fuera de límites en el kernel
para elevar los privilegios a root. Esta combinación les aportó otros 40.000 dólares.
De la mano de JungHoon Lee
(lokihardt), le llegó el turno a Edge, el nuevo navegador de Microsoft, que demostró
una ejecución de código en el contexto del sistema mediante una vulnerabilidad
de variable no inicializada en Microsoft Edge y una escalada de directorios en Microsoft
Windows. Lo que le supuso otros 85.000 dólares.
El ataque de JungHoon sobre Google
Chrome no tuvo éxito, al igual que el intento de Tencent Security Team Shield sobre
Adobe Flash. Ambos investigadores ya habían mostrado, con éxito, sus habilidades
anteriormente, sin embargo en esta ocasión no lograron su objetivo. Tal y como
señalan los organizadores, estos intentos fallidos demuestran la dificultad de crear
una cadena de exploits exitosos capaces de comprometer el software actual.
Para acabar la competición de
este año, Tencent Security Team Sniper lograron un ataque exitoso contra Microsoft
Edge en tan solo dos minutos. Emplearon una vulnerabilidad de acceso fuera de
límites en el navegador combinada con un desbordamiento de búfer en el kernel
de Windows para conseguir permisos de sistema. Lo que les sirvió para conseguir
otros 52.500 dólares y el título de "Master of PWN 2016".
Vídeo resumen del segundo día:
Los resultados finales de este
Pwn2Own son impresionantes:
21 nuevas vulnerabilidades en
total
6 vulnerabilidades en Windows
5 vulnerabilidades en Apple OS
X
4 vulnerabilidades en Adobe
Flash
3 vulnerabilidades en Apple
Safari
2 vulnerabilidades en Microsoft
Edge
1 vulnerabilidad en Google
Chrome
460.000 dólares en premios.
Todas las vulnerabilidades han
sido reportadas de forma responsable y los fabricantes ya trabajan en
actualizaciones para corregir estos problemas. Sin duda en breve empezaremos a
ver las actualizaciones para corregir estos problemas.
HP
ha publicado un estudio sobre la seguridad en los smartwatches o relojes
inteligentes según la cual todos los dispositivos analizados se ven afectados
por algún problema de seguridad.
HP ha dado a conocer los
resultados de una evaluación que confirma que los smartwatches con funcionalidades
de red y comunicaciones representan una nueva puerta de ataques. El estudio
realizado por HP Fortify encontró que el cien por cien de los relojes evaluados
contienen importantes vulnerabilidades, incluyendo autenticación insuficiente,
falta de cifrado y problemas de privacidad.
HP ha realizado su estudio sobre
10 relojes inteligentes y sus aplicaciones móviles para iOS y Android, si bien
en ningún momento del estudio se mencionan los relojes analizados, un dato que
sin duda daría más valor al informe. Se puede pensar que para el estudio al
menos se han incluido los relojes más populares, pero dada la diversidad de
smartwatches existentes en el mercado, versiones, etc. sería importante conocer
los relojes y los problemas que afectan a cada uno. HP considera que la
similitud en los resultados de los 10 smartwatches analizados constituye un
buen indicador del estado actual en materia de seguridad de los relojes
inteligentes.
Lo que sí se especifica
claramente es que para las pruebas se ha empleado el "OWASP Internet of Things Top 10" y las vulnerabilidades especificadas
asociadas para cada categoría.
Los problemas más sencillos y comunes
descritos en el informe incluyen:
Insuficiente autorización o autenticación de usuario. Todos los relojes
fueron emparejados con una interfaz móvil que carecía de autenticación de dos
factores y la capacidad de bloquear las cuentas después de varios intentos
fallidos de contraseña. Tres de cada diez, el 30 por ciento, eran vulnerables a
la obtención de la cuenta. Esto es, un atacante podría obtener acceso al
dispositivo y los datos a través de una combinación de políticas débiles de contraseñas,
falta de bloqueo de cuentas y enumeración de usuario.
Carencia de comunicaciones cifradas. El cifrado de las
comunicaciones se considera crítico dado que se está transmitiendo información personal.
Todos los relojes evaluados implementaban comunicaciones cifradas mediante
SSL/TLS, sin embargo cuatro de ellos eran vulnerables a un ataque POODLE.
Interfaces inseguras: tres de los smartwaches evaluados (30%) utilizaban
interfaces web basados en la nube, que además se veían expuestos a problemas de
enumeración de cuentas. El mismo porcentaje en lo que se refería a las
aplicaciones móviles.
Firmware/software inseguro. Un 70% de los relojes inteligentes probados
presentaban problemas en la protección de las actualizaciones del firmware,
incluyendo transmisión de actualizaciones de firmware y archivos de
actualización sin cifrar. Sin embargo, para evitar la instalación de firmware malicioso
muchas actualizaciones estaban firmadas.
Problemas de privacidad. Todos smartwatches recogen algún tipo de
información personal, como nombre, dirección, fecha de nacimiento, peso, sexo,
frecuencia cardíaca y otros datos sobre la salud del usuario. Dada la
posibilidad de enumeración de cuentas y la utilización de contraseñas débiles
en algunos productos, la exposición de esta información personal es un motivo
de preocupación.
Más información:
HP Study Reveals Smartwatches Vulnerable to
Attack
HP ha alertado de una nueva vulnerabilidad presente en las impresoras HP LaserJet CM3530
que permitiría a un atacante remoto acceder a datos en el dispositivo o
provocar denegaciones de servicio.
HP LaserJet CM3530
HP no ha facilitado detalles del
problema, que afecta a los modelos con número CC519A o CC520A y firmware
anterior a la versión v.53.236.2 de las impresoras multifunción HP LaserJet CM3530. La vulnerabilidad tiene
asignado el CVE-2014-7875 y un CVSS de 9, y podría permitir a atacantes remotos
el acceso y modificación de datos e información en los dispositivos afectados o
provocar denegaciones de servicio.
HP ha facilitado un firmare
actualizado, disponible desde:
Se
han confirmado hasta
siete vulnerabilidades en HP system Managament Homepage (SMH) en Windows y Linux.
Un atacante remoto podría construir
ataques de cross-site scripting, cross-site request forgery, obtención de
información sensible, denegación de servicio y clickjacking.
HP System Management Homepage es
una interfaz basada en web destinada a simplicar la administración de
servidores ProLiant e Integrity con Winsdows o Linux, o servidores HP 9000 y HP
Integrity con HP-UX 11i. Mediante la inclusión de datos de HP Insight
Management Agents y otras herramientas de gestión, HP System Management
Homepage proporciona una interfaz que permite la revisión de datos de
configuración de hardware y de estado, rendimiento, sistema e información de
control de versiones de software.
HP ha confirmado siete
vulnerabilidades en las versiones anteriores a la 7.4. Un problema de
modificación no autorizada (CVE-2013-4545), dos de divulgación de información
sensible (CVE-2013-6420 y CVE-2013-6422), una denegación de servicio (CVE-2013-6712),
Cross-site Scripting (XSS) (CVE-2014-2640), de Cross-site Request Forgery (CSRF) (CVE-2014-2641)
y por último una de Clickjacking (CVE-2014-2642).
HP ha publicado la versión 7.4
que corrige los problemas anunciados, disponible desde:
Se
han anunciado cuatro vulnerabilidades en HP Service Manager (versiones v7.21,
v9.21, v9.30, v9.31, v9.32 y v9.33) que podrían permitir a atacantes remotos
conseguir elevar sus privilegios, modificar datos, provocar denegaciones de
servicio y construir ataques de Cross-Site Scripting y Cross-Site Request Forgery.
HP Service Manager es la solución
de HP para la gestión de servicios de tecnologías de la información que permite
implementar los procesos necesarios para cada área de la organización. Tiene la
capacidad de manejar y automatizar los servicios y cumplir con el estándar
ITILv3.
El primero de los problemas, reside
en que el cliente Mobility Web Client y en SRC (Service Request Catalog) debido
a que no filtran adecuadamente el código hrml introducido por el usuario antes
de mostrarlo (CVE-2013-6222). Esto podría permitir a un usuario remoto construir
ataques de cross-site scripting.
Otro problema se presenta en WebTier
y podría permitir a un atacante remoto elevar sus privilegios (CVE-2014-2632). Una
vulnerabilidad de Cross-Site Request Forgery (CSRF) en Service Manager Server (CVE-2014-2633).
Una última vulnerabilidad podría permitir a un atacante remoto conseguir
acceder al servidor Service Manager para modificar datos o provocar
denegaciones de servicio (CVE-2014-2634).
HP ha publicado actualizaciones par
alas distintas plaformas afectadas, disponibles desde:
La vulnerabilidad, con CVE-2014-2623,
tiene una puntuación CVSS de 10, lo cual determina su alta gravedad. No se han
ofrecido detalles sobre la causa del problema, salvo que puede permitir a un atacante remoto la ejecución de código
arbitrario.
Se ven afectadas las versiones HP
Storage Data Protector v8.X para Windows 2003, 2008, 7 y 8.
HP ha proporcionado el siguiente
procedimiento para evitar esta vulnerabilidad;
Activar los servicios "Encrypted
Control Communications (ECC)" en el servidor y en todos los clientes. Para
ello se debe ejecutar desde la línea de comando:
# omnicc
-encryption -enable
Para identificar si ECC está
activo se debe ejecutar:
# omnicc
-encryption -status -all
Más información:
HPSBMU03072 SSRT101644 rev.2 - HP Data
Protector, Remote Execution of Arbitrary Code
Se
ha anunciado una vulnerabilidad en HP Network Node Manager i (NNMi) versiones
9.0x, 9.1x y 9.2x (para HP-UX, Linux, Solaris y Windows) que podría permitir a
un atacante remoto conseguir acceso a los sistemas afectados o ejecutar código
arbitrario.
HP Openview Network Node Manager
(NNM) es la herramienta que dio origen a la familia productos HP Openview. Se
trata de un conjunto de herramientas para la administración de redes. Posee
funciones de monitorización de dispositivos, recolección, almacenamiento y tratamiento
de información SNMP.
La vulnerabilidad, con CVE-2013-6218,
tiene un CVSS de 10 lo que indica su gravedad. HP no ha facilitado detalles
sobre la causa del problema, aunque ha informado que podría permitir a un
atacante remoto acceder a los sistemas así como lograr la ejecución de código
arbitrario.
HP ha publicado las
actualizaciones necesarias para solucionar esta vulnerabilidad.
Más información:
HPSBMU02996 rev.1 - HP Network Node Manager I
(NNMi) for HP-UX, Linux, Solaris, and Windows, Remote Unauthorized Access,
Execution of Arbitrary Code
Hewlett-Packard
ha alertado de una nueva vulnerabilidad presente en 39 modelos de impresoras
de las familias HP LaserJet MFP, HP Color LaserJet MFP y también algunos
modelos de HP LaserJet que permitiría el acceso remoto a archivos en el dispositivo e incluso la ejecución de código arbitrario.
El problema reside en
una escalada de directorios en el intérprete PostScript, con CVE-2012-5221
y un CVSS de 7.8, podría permitir acceso a datos e información en los
dispositivos afectados e incluso lograr la ejecución de código arbitrario. Al
abrir los archivos el intérprete PostScript no valida las posibles secuencias incluidas
de escape de directorios (tales como "../").
De esta forma una orden de impresión maliciosa podría llegar a abrir, leer y
escribir archivos arbitrarios fuera de la "sandbox" de trabajos de impresión. Además, el intérprete se
ejecuta con privilegios de root, lo que podría
permitir a un atacante ejecutar código arbitrario sobrescribiendo librerías del
sistema, o añadir usuarios al archivo de contraseñas.
Muchos de los modelos afectados son dispositivos multifunción, con
escáner, fax, lector de tarjetas o capacidades de impresión inalámbrica,
por lo que el acceso a diferentes tipos de información podría ser mayor. No es
la primera vez que este tipo de impresoras se ven afectadas por problemas
similares.
HP ha facilitado un firmare
actualizado para cada uno de los modelos, disponible desde:
La lista completa de modelos afectados es la siguiente:
La impresora HP Color LaserJet CP3505 entre los dispositivos afectados
HP Color LaserJet 3000
HP Color LaserJet 3800
HP Color LaserJet 4700
HP Color LaserJet 4730
Multifunction Printer
HP Color LaserJet CM4730
Multifunction Printer
HP Color LaserJet 5550
HP Color LaserJet 9500
Multifunction Printer
HP Color LaserJet CM6030 Multifunction
Printer
HP Color LaserJet CM6040
Multifunction Printer
HP Color LaserJet CP3505
HP Color LaserJet CP3525
HP Color LaserJet CP4005
HP Color LaserJet CP6015
HP Color LaserJet Enterprise
CP4025
HP Color LaserJet Enterprise
CP4525
HP LaserJet 4240
HP LaserJet 4250
HP LaserJet 4345 Multifunction
Printer
HP LaserJet 4350
HP LaserJet 5200L
HP LaserJet 5200N
HP LaserJet 9040
HP LaserJet 9040 Multifunction
Printer
HP LaserJet 9050
HP LaserJet 9050 Multifunction
Printer
HP LaserJet Enterprise P3015
HP LaserJet M3027 Multifunction
Printer
HP LaserJet M3035 Multifunction
Printer
HP LaserJet CM3530 Multifunction
Printer
HP LaserJet M4345 Multifunction
Printer
HP LaserJet M5025 Multifunction
Printer
HP LaserJet M5035 Multifunction
Printer
HP LaserJet M9040 Multifunction
Printer
HP LaserJet M9050 Multifunction
Printer
HP LaserJet P3005
HP LaserJet P4014
HP LaserJet P4015
HP LaserJet P4515
HP 9250c Digital Sender
Más información:
HPSBPI02869 SSRT100936 rev.3 - HP LaserJet MFP
Printers, HP Color LaserJet MFP Printers, Certain HP LaserJet Printers, Remote
Unauthorized Access to Files
Las vulnerabilidades se han
reportado a través de Zero Day Initiative de HP, y ocho de ellas tienen una
puntuación CVSS de 10, lo cual determina su alta gravedad. Mediante el envío de
datos maliciosos un atacante remoto podría provocar
denegaciones de servicio o conseguir ejecutar código arbitrario.
Se ven afectadas las versiones HP
Storage Data Protector v6.2X para HP-UX 11i, Windows 2003/2008, Solaris y
Linux. HP ha publicado actualizaciones para las versiones afectadas disponibles
en:
El primer fallo, identificado con
CVE-2013-4828 y CVSS 4.3, podría permitir a un atacante remoto obtener
información a causa de un cifrado débil en documentos PDF. Por otro lado, con
CVE-2013-4829 y CVSS 1.5, un atacante local autenticado podría acceder a
documentos arbitrarios escaneados.
Disponible la actualización del
firmware que soluciona estas vulnerabilidades para cada modelo desde:
Hewlett-Packard
ha alertado de una nueva vulnerabilidad presente en sus impresoras de la
familia Laserjet Pro que permitiría el acceso remoto al dispositivo y a sus
datos.
HP LaserJet Pro M1212nf MFP
HP ha publicado un listado de los
modelos afectados:
HP LaserJet Pro P1102w
HP LaserJet Pro P1606dn
HP LaserJet Pro M1212nf MFP
HP LaserJet Pro M1213nf MFP
HP LaserJet Pro M1214nfh MFP
HP LaserJet Pro M1216nfh MFP
HP LaserJet Pro M1217nfw MFP
HP LaserJet Pro M1218nfs MFP
HP LaserJet Pro CP1025nw
En el boletín publicado por HP no
se ofrece información sobre el problema, con CVE-2013-4807 y un CVSS de 7.8,
podría permitir acceso a datos e información en los dispositivos afectados. Muchos
de los modelos afectados son dispositivos multifunción, con escáner, fax,
lector de tarjetas o capacidades de impresión inalámbrica, por lo que el acceso
a diferentes tipos de información podría ser mayor. No
es la primera vez que este tipo de impresoras se ven afectadas por problemas
similares
HP ha facilitado un firmare
actualizado para cada uno de los modelos, disponible desde:
Se
ha anunciado una vulnerabilidad en HP Network Node Manager i (NNMi) versiones
9.0x, 9.1x y 9.20 (para HP-UX, Linux, Solaris y Windows) que podría permitir a
un atacante remoto conseguir acceso a los sistemas afectados.
HP Openview Network Node Manager
(NNM) es la herramienta que dio origen a la familia productos HP Openview. Se
trata de un conjunto de herramientas para la administración de redes. Posee
funciones de monitorización de dispositivos, recolección, almacenamiento y
tratamiento de información SNMP.
La vulnerabilidad, con CVE-2013-2351, fue
reportada el 19 de noviembre del pasado año a través de Zero Day Initiative de TippingPoint.
HP no ha facilitado detalles sobre la causa del problema, aunque ha informado
que podría permitir a un atacante remoto acceder y modificar datos así como
provocar condiciones de denegación de servicio en los sistemas afectados.
HP ha publicado las actualizaciones
necesarias para solucionar esta vulnerabilidad.
Más información:
HPSBMU02870 SSRT101012 rev.1 - HP Network Node
Manager I (NNMi) for HP-UX, Linux, Solaris, and Windows, Remote Unauthorized
Access
Hewlett-Packard ha alertado de una nueva vulnerabilidad presente en sus impresoras, en este caso la familia Laserjet Pro que permitiría el acceso remoto al dispositivo y a sus datos.
Según el comunicado de HP, existiría en el firmware de las impresoras afectadas la posibilidad de acceder mediante telnet a una sesión de usuario con permisos de desarrollo (debug–mode, mayor que un nivel administrador), destinada al chequeo y control de errores del dispositivo y por tanto, capaz de tener acceso la configuración y datos procesados por la impresora.
Esta vulnerabilidad (CVE-2012-5215) habría sido descubierta por el investigador alemán Christoph von Wittich de manera fortuita al inspeccionar la red interna empresarial. Detectó que existía un puerto telnet abierto a la escucha, diseñado para probar el firmware de la impresora, sin ningún tipo de cifrado.
Tras conseguir acceso, pudo por ejemplo desactivar de la configuración la comunicación SSL con los servidores HP ePrint Cloud y así poder mostrar las contraseñas de conexión en texto claro.
HP LaserJet Pro M1212nf MFP
HP ha publicado un listado de los modelos afectados:
HP LaserJet Pro P1102w
HP LaserJet Pro P1606dn
HP LaserJet Pro M1212nf MFP
HP LaserJet Pro M1213nf MFP
HP LaserJet Pro M1214nfh MFP
HP LaserJet Pro M1216nfh MFP
HP LaserJet Pro M1217nfw MFP
HP HotSpot LaserJet Pro M1218nfs MFP
HP LaserJet Pro M1219nf MFP
HP LaserJet Pro CP1025nw
Muchas de ellas son modelos multifunción, con escáner, fax o lector de tarjetas, por lo que el acceso a diferentes tipos de información podría ser mayor.
HP ha facilitado un firmare actualizado para cada uno de los modelos, disponible desde:
Se
ha anunciado una vulnerabilidad en la
configuración SNMP de switches 3Com, HP y H3C que podría permitir a un
usuario remoto realizar acciones administrativas en los sistemas afectados.
Un usuario remoto con conocimiento
de la comunidad pública SNMP puede acceder
a datos sensibles (como nombres de usuario y contraseñas) de los objetos
MIB (Management Information Base o Base de Información de Administración) h3c-user.mib
y hh3c-user.mib a través de SNMP. Una vez que el atacante accede a esta
información, podría emplearla para tomar
el control de los dispositivos afectados.
La lista de productos afectados
es inmensa, se eleva a más de 750
modelos diferentes entre las tres marcas, por lo que se recomienda
consultar el aviso oficial publicado por HP:
La vulnerabilidad tiene asignado
el CVE-2012-3268
con un CVSS de 9.3. Se han publicado actualizaciones para gran parte de los
productos, así como contramedidas efectivas para todos los dispositivos,
disponibles a través del aviso de HP.
Más información:
HPSBHF02819
SSRT100920 rev.1 - HP, 3COM, and H3C Routers & Switches, Remote Disclosure
of Information
HP Openview Network Node Manager
(NNM) es la herramienta que dio origen a la familia productos HP Openview. Se
trata de un conjunto de herramientas para la administración de redes. Posee
funciones de monitorización de dispositivos, recolección, almacenamiento y tratamiento
de información SNMP.
HP no ha facilitado detalles
adicionales sobre esta vulnerabilidad, con CVE-2012-3267 y CVSS de 7,6, salvo
que permitiría a un atacante remoto tener acceso a información sensible
(tampoco detalla que tipo de información).
HP ha publicado un "hotfix"
para solucionar este problema que puede obtenerse a través de los canales de
soporte de HP Services.
Más información:
HPSBMU02817 SSRT100950 rev.1 - HP Network Node
Manager i (NNMi) for HP-UX, Linux, Solaris, and Windows, Remote Disclosure of
Information
Se
han dado a conocer seis vulnerabilidades
sin parche en el software HP SiteScope, y otras en HP LeftHand Virtual SAN
Appliance, HP Operations Agent, HP Intelligent Management Center, HP iNode
Management Center y HP Diagnostics Server. Todas se han dado a conocer por Zero
Day Initiative después de 8 meses sin
respuesta por parte de HP.
El software de HP afectado,
principalmente, está orientado a grandes empresas. Por ejemplo HP SiteScope
supervisa las infraestructuras y aplicaciones de TI de forma remota sin la
necesidad de instalación de software en los servidores destino. Ofrecen en
general soluciones para una gestión centralizada de eventos de red, diagnóstico
y almacenamiento.
Las vulnerabilidades no tienen
CVE asignado. En el caso del producto más afectado, HP SiteScope, residen
principalmente en que el software permite la realización de llamadas SOAP sin
autenticar al servicio SiteScope.
Las vulnerabilidades se han dado
a conocer entre el 22 y el 29 de agosto. La compañía fue avisada de una parte
en octubre, de otra en noviembre y de la mayoría el 22 de diciembre de 2011.
Sin respuesta, ZDI ha publicado las
vulnerabilidades, la mayoría de máxima gravedad.
Zero Day Initiative (ZDI), la
organización que ha gestionado la vulnerabilidad impuso una política en la
compañía en agosto de 2010: los fabricantes disponen de 180 días (seis meses)
para corregir los errores reportados de forma privada. De lo contrario se harán
públicos. Más de ocho meses después del primer contacto (no se ha especificado
el porqué de esta demora adicional), las vulnerabilidades han salido a la luz
sin parche oficial.
Como demostró un estudio propio hace un año,
la media para solucionar una
vulnerabilidad reportada de forma privada es de 6 meses en los grandes
fabricantes. HP, con una media de 215,65 días, se situaba entre el tercer y
cuarto puesto de los que más tardaban en corregir. Traspasar el límite de los seis meses en software ubicado en compañías
importantes, es un error global de gestión de seguridad, y un problema para
sus clientes.
Se
ha anunciado una vulnerabilidad de cross-site scripting en HP Network Node
Manager i (NNMi) versiones 8.x, 9.0x, 9.1x y 9.20 (para HP-UX, Linux, Solaris y
Windows) que podría permitir a un atacante remoto construir ataques de tipo
cross-site scripting.
HP Openview Network Node Manager
(NNM) es la herramienta que dio origen a la familia productos HP Openview. Se
trata de un conjunto de herramientas para la administración de redes. Posee
funciones de monitorización de dispositivos, recolección, almacenamiento y tratamiento
de información SNMP.
La vulnerabilidad con
CVE-2012-2022, se debe a un filtrado inadecuado en peticiones http. Un atacante
remoto podría aprovechar esta vulnerabilidad para crear una URL que cuando sea
cargada por el usuario atacado, ejecute código script en su navegador
(cross-site scripting).
Se recomienda aplicar la
actualización disponible desde el boletín de seguridad de HP:
HP
ha distribuido una
alerta de seguridad en la que afirma que las tarjetas compact flash de los
switches de la gama HP
ProCurve 5400 zl contienen malware. Afirma que no deben ser usadas en los
PC convencionales.
Las compact flash afectadas están destinadas a instalarse
como módulos de administración de los switches afectados.
No deben usarse en PCs
En el boletín, con el código CVE-2012-0133,
se afirma que algunos HP ProCurve 5400 zl comprados después del 30 de abril de
2011, contienen un "virus"
en sus tarjetas compact flash. Por tanto, advierten de que al utilizar estas
tarjetas en un PC se corre el riesgo de infección.
La lista de sistemas afectados,
tanto marcas como números de serie, se ha publicado en el enlace de "Más información".
HP otorga a esta "vulnerabilidad" una gravedad de 3,7
en valores CVSS. Pero en realidad, no ofrece ninguna información útil. Habla de
"virus" en la tarjeta, pero
no de qué malware se trata, a qué arquitectura o sistema operativo afecta...
(aunque muy probablemente se trate de malware para Windows).
Esta información sería muy útil
para os potenciales usuarios afectados que ya hayan usado la tarjeta en su
ordenador, y quieran saber a qué atenerse.
Más información:
HP ProCurve 5400 zl Switch, Flash Cards
Infected with Malware
