una-al-día | Hispasec: dispositivos

Mostrando entradas con la etiqueta dispositivos. Mostrar todas las entradas

lunes, 18 de julio de 2016

Desbordamiento de búfer en múltiples productos D-Link

Se ha anunciado una vulnerabilidad en múltiples modelos de dispositivos D-Link que podría permitir a un atacante comprometer los sistemas afectados (cámaras y unidades de almacenamiento).

El problema reside en la interfaz de aplicaciones de red de determinados dispositivos D-Link al tratar mensajes DCP específicamente manipulados, lo que podría provocar un desbordamiento de búfer basado en stack. El protocolo DCP, se emplea para manejar la comunicación entre el servicio mydlink y los dispositivos.

Afecta a los dispositivos DCS-xxxL, DCS-xxxxL, DNS-xxxL y DNR-xxxL. Concretamente la lista de productos afectados es: DCS-800L. DCS-800L/P, DCS-825L, DCS-855L, DCS-855/P, DCS-930L, DCS-932L, DCS-933L, DCS-935L, DCS-942L, DCS-960L, DCS-2132L, DCS-2136L, DCS-2210L, DCS-2230L, DCS-2310L, DCS-2330L, DCS-2332L, DCS-6004L, DCS-6010L, DCS-7000L, DCS-7010L, DCS-5000L, DCS-5009L, DCS-5010L, DCS-5020L, DCS-5222L, DCS-8200LH, DCS-6045LKT, DNR-312L, DNR-322L, DNS-320L, DNS-327L y DNS-340L.

El equipo de D-Link confirma que está trabajando en las actualizaciones necesarias y que estarán disponibles a partir de esta semana desde:

https://www.mydlink.com/download

Por otra parte, D-Link informa que como parte de la mejora continua de las interfaces de sus dispositivos, ya estaba programada la eliminación del protocolo DCP. Proceso que comenzará el mes que viene.

Más información:

Regarding Senr.io Vulnerability Affecting Many D-Link Products

http://www.dlink.com/uk/en/support/support-news/2016/july/15/senrio-vulnerability

Home, Secure, Home?

http://blog.senr.io/blog/home-secure-home

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

domingo, 3 de julio de 2016

Actualizaciones para diversos dispositivos Cisco

Cisco ha publicado dos boletines de seguridad para solucionar otras tantas vulnerabilidades críticas en productos Cisco Prime Infrastructure, Cisco Evolved Programmable Network Manager (EPNM) y Cisco Prime Collaboration Provisioning. También publica un tercer boletín debido a que sistemas Cisco Firepower System contienen una contraseña estática por defecto.

Cisco Prime Infrastructure y Cisco Evolved Programmable Network Manager (EPNM)

El primer problema, con CVE-2016-1289, se debe a una vulnerabilidad en la API (Application Programming Interface) de CiscoPrime Infrastructure y Cisco Evolved Programmable Network Manager (EPNM) que podría permitir a un atacante remoto sin autenticar acceder y controlar los recursos de la API. La vulnerabilidad se debe a validación inadecuada de las peticiones HTTP para URIs sin autenticar.

Un atacante podría explotar la vulnerabilidad mediante el envío de de peticiones HTTP manipuladas a las URIs afectadas. Un ataque exitoso podría permitir al atacante subir código malicioso al servidor de aplicaciones o leer datos administrativos sin autorización (incluyendo credenciales de dispositivos administrados por Cisco Prime Infrastructure o EPNM). Afecta a Cisco Prime Infrastructure versiones de software 1.2 hasta 3.0 y Cisco EPNM versión de software 1.2.

El software actualizado puede descargarse desde

http://www.cisco.com/cisco/software/navigator.html

Para Cisco Prime Infrastructure:

Downloads Home > Products > Cloud and Systems Management > Routing and Switching Management > Network Management Solutions > Prime Infrastructure.

Para Cisco Evolved Programmable Network Manager:

Downloads Home > Products > Cloud and Systems Management > Routing and Switching Management > Evolved Programmable Network Manager.

Cisco Prime Collaboration Provisioning

Un segundo problema, con CVE-2016-1416, reside en una implementación errónea de la autenticación LDAP (Lightweight Directory Access Protocol) de los Cisco Prime Collaboration Provisioning que podría permitir a atacantes remotos sin autenticar evitar la autenticación y conseguir permisos administrativos. Este fallo solo afecta a Cisco Prime Collaboration Provisioning con versión de software 10.6 con Service Pack 2 (SP2).

Esta vulnerabilidad está corregida en el parche Patch_CSCuv37513_10.6_SP2.zip que puede descargarse desde http://www.cisco.com/cisco/software/navigator.html.

Products > Cloud and Systems Management > Collaboration and Unified Communications Management > Prime Collaboration > Prime Collaboration 10.6 > Prime Collaboration Patches.

Cisco Firepower

Por último, una vez más un dispositivo Cisco con una contraseña estática por defecto, esto puede permitir a un atacante remoto autenticarse en el dispositivo. Por fortuna esta vez la cuenta afectada no tiene permisos administrativos completos, aunque si permite la ejecución de un conjunto de comandos que pueden permitir al atacante comprometer parcialmente el dispositivo.

Este problema afecta a Cisco Firepower System Software 6.0 o posterior en alguno de los siguientes productos:

Adaptive Security Appliance (ASA) 5500-X Series con Servicios FirePOWER Services
Advanced Malware Protection (AMP) for Networks, 7000 Series Appliances
Advanced Malware Protection (AMP) for Networks, 8000 Series Appliances
FirePOWER 7000 Series Appliances
FirePOWER 8000 Series Appliances
FirePOWER Threat Defense para Integrated Services Routers (ISRs)
Virtual Next-Generation Intrusion Prevention System (NGIPSv) para VMware

Los sistemas actualizados a la versión 6.0 desde la 5.0 no están afectados.

Cisco ha publicado la versión de software Cisco Firepower System 6.0.1.1 que soluciona este problema.

Este problema no es la primera vez que pasa en productos Cisco, Cisco TelePresence Recording Server, Cisco NetFlow Collection Engine, Cisco Wireless Location Appliances o Cisco Unified Communications Domain Manager también incluyeron cuentas con contraseñas por defecto.

Más información:

Cisco Prime Infrastructure and Evolved Programmable Network Manager Authentication Bypass API Vulnerability

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160629-piauthbypass

Cisco Prime Collaboration Provisioning Lightweight Directory Access Protocol Authentication Bypass Vulnerability

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160629-cpcpauthbypass

Cisco Firepower System Software Static Credential Vulnerability

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160629-fp

una-al-dia (26/06/2015) Claves SSH por defecto en dispositivos Cisco

http://unaaldia.hispasec.com/2015/06/claves-ssh-por-defecto-en-dispositivos.html

una-al-dia (31/07/2011) Contraseña por defecto en Cisco TelePresence Recording Server

http://unaaldia.hispasec.com/2011/07/contrasena-por-defecto-en-cisco.html

una-al-dia (13/10/2006) Contraseña por defecto en Cisco Wireless Location Appliances

http://unaaldia.hispasec.com/2006/10/contrasena-por-defecto-en-cisco.html

una-al-dia (26/04/2007) Credenciales por defecto en Cisco NetFlow Collection Engine

http://unaaldia.hispasec.com/2007/04/grupo-de-parches-de-abril-para-diversos.html

una-al-dia (02/07/2015) Cisco tropieza de nuevo con una contraseña por defecto

http://unaaldia.hispasec.com/2015/07/cisco-tropieza-de-nuevo-con-una.html

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

viernes, 20 de mayo de 2016

Denegaciones de servicio en Cisco Web Security Appliance

Cisco ha anunciado la existencia de cuatro vulnerabilidades en los dispositivos Cisco Web Security Appliance (WSA) que podrían permitir a un atacante provocar condiciones de denegación de servicio.

Los dispositivos de seguridad Cisco Web Security Appliance (WSA) combinan defensa contra amenazas avanzadas, protección frente a malware avanzado, control y visibilidad de aplicaciones, informes detallados y movilidad segura en una única solución; además también permiten proteger y controlar el tráfico web. Estos dispositivos ejecutan el sistema operativo Cisco AsyncOS.

El primer problema, con CVE-2016-1380, reside en el tratamiento de peticiones HTTP POST con Cisco AsyncOS para Cisco Web Security Appliance (WSA) debido a que el proceso proxy deje de responder. Por otra parte, con CVE-2016-1381, un fallo en la liberación de memoria en las peticiones de un rango de archivos en caché de Cisco AsyncOS paraWSA podría llevar al dispositivo a quedarse sin memoria del sistema.

Con CVE-2016-1382, una vulnerabilidad en el tratamiento de peticiones HTTP debido a una asignación inadecuada del espacio para la cabecera HTTP y cualquier contenido HTTP esperado. Por último, con CVE-2016-1383, una vulnerabilidad en Cisco AsyncOS para Cisco Web Security Appliance (WSA) cuando trata un código de respuesta http específico podría dejar al dispositivo sin memoria del sistema.

Cisco ha publicado la versión 9.0.1-162 destinada a solucionar los problemas descritos. En la mayoría de los casos un WSA puede actualizarse desde Internet mediante la opción "System Upgrade" en la interfaz de administración del sistema. (System Administration/ System Upgrade/Upgrade Options/Download and Install).

Más información:

Cisco Web Security Appliance HTTP POST Denial of Service Vulnerability

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160518-wsa1

Cisco Web Security Appliance Cached Range Request Denial of Service Vulnerability

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160518-wsa2

Cisco Web Security Appliance HTTP Length Denial of Service Vulnerability

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160518-wsa3

Cisco Web Security Appliance Connection Denial of Service Vulnerability

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160518-wsa4

Cisco Web Security Appliance

http://www.cisco.com/web/ES/products/security/web-security-appliance/index.html

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

viernes, 6 de noviembre de 2015

Vulnerabilidades en dispositivos Cisco

Cisco ha anunciado un total de ocho vulnerabilidades en múltiples dispositivos que podrían permitir a un atacante provocar condiciones de denegación de servicio, inyectar comandos y tomar el control de los sistemas afectados. Los problemas afectan a dispositivos Cisco Email Security Appliance (ESA), Cisco Content Security Management Appliance (SMA), Cisco Web Security Appliance (WSA), Cisco Email Security Appliance y Cisco Mobility Services Engine.

El primero de los problemas (CVE-2015-6321) reside en la pila de red de Cisco AsyncOS, debido a un tratamiento inadecuado de paquetes TCP enviados a altas velocidades que podría permitir provocar denegaciones de servicio en dispositivos Cisco Email Security Appliance (ESA), Cisco Content Security Management Appliance (SMA) y Cisco Web Security Appliance (WSA)

Otras cuatro vulnerabilidades afectan a Cisco AsyncOS, dos de ellas (CVE-2015-6292 y CVE-2015-6293) podrían permitir a un atacante remoto provocar condiciones de denegación de servicio en dispositivos Cisco Web Security Appliance (WSA); mientras que las otras dos afectan a dispositivos Cisco Email Security Appliance (ESA) y podrían permitir evitar la funcionalidad anti-spam (CVE-2015-4184) o provocar denegaciones de servicio (CVE-2015-6291).

Por otra parte, dos vulnerabilidades afectan a Cisco Mobility Services Engine (MSE), la primera podría permitir a un usuario acceder con la cuenta por defecto “oracle" (CVE-2015-6316). Una vez más, Cisco y las cuentas por defecto con contraseñas estáticas. Y aunque la cuenta afectada no tiene permisos administrativos, la segunda vulnerabilidad podría permitir elevar los privilegios a nivel "root" (CVE-2015-4282). La combinación de ambos fallos podría permitir a un atacante remoto sin autenticar lograr permisos administrativos en los sistemas afectados.

Por último, una vulnerabilidad en el proceso de generación de certificados en la interfaz de administración web de los Cisco Web Security Appliance (WSA) podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios con permisos de "root".

Cisco ha publicado actualizaciones para todos los dispositivos afectados, en cualquier caso recomienda revisar los avisos publicados para determinar la exposición y la versión a la que actualizar.

Más información:

Cisco AsyncOS TCP Flood Denial of Service Vulnerability

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151104-aos

Cisco Web Security Appliance Cache Reply Denial of Service Vulnerability

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151104-wsa1

Cisco Web Security Appliance Range Request Denial of Service Vulnerability

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151104-wsa2

Cisco Email Security Appliance Anti-Spam Scanner Bypass Vulnerability

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150612-esa

Cisco Email Security Appliance Email Scanner Denial of Service Vulnerability

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151104-esa2

Cisco Mobility Services Engine Static Credential Vulnerability