Citrix, Fortinet e Ivanti corrigen 29 vulnerabilidades en sus productos

Re­cien­te­men­te se han lan­za­do ac­tua­li­za­cio­nes de se­gu­ri­dad para co­rre­gir un total de 29 vul­ne­ra­bi­li­da­des que afec­tan a di­ver­sos pro­duc­tos de las mar­cas Ci­trix, For­ti­net e Ivan­ti, entre las cua­les se en­cuen­tran va­rias fa­llas con­si­de­ra­das de gra­ve­dad crí­ti­ca.

Por su parte, Ci­trix emi­tió tres bo­le­ti­nes in­for­ma­ti­vos sobre nueve fa­llos de se­gu­ri­dad que afec­tan a sus pro­gra­mas Works­pa­ce App para Win­dows, Xen­Ser­ver en sus ver­sio­nes 8.4 y 9, y Uni­co­nOS. Si estas de­fi­cien­cias son apro­ve­cha­das por ata­can­tes, se po­drían pro­vo­car ac­cio­nes como la eje­cu­ción de có­di­go o co­man­dos ar­bi­tra­rios, in­te­rrup­cio­nes del ser­vi­cio, fugas de in­for­ma­ción, fa­llos o com­pro­mi­sos del host desde una má­qui­na vir­tual, ele­va­ción de pri­vi­le­gios y lec­tu­ra de ar­chi­vos ar­bi­tra­rios.

En cuan­to a For­ti­net, la com­pa­ñía dio a co­no­cer 10 avi­sos que abor­dan 13 erro­res, los cua­les in­clu­yen dos pro­ble­mas de alta gra­ve­dad en las in­ter­fa­ces grá­fi­cas de For­ti­SIEM y For­ti­Sand­box que per­mi­ten la eje­cu­ción de có­di­go sin au­ten­ti­ca­ción y la eva­sión de au­ten­ti­ca­ción. Asi­mis­mo, co­rri­gió fa­llas de in­yec­ción SQL de alta gra­ve­dad en pla­ta­for­mas como For­tiA­naly­zer, For­tiA­naly­zer Cloud, For­ti­Ma­na­ger, For­ti­Ma­na­ger Cloud y en el ser­vi­cio de co­rreo web For­ti­Mail.

Fi­nal­men­te, Ivan­ti im­ple­men­tó co­rrec­cio­nes para siete de­fec­tos de se­gu­ri­dad pre­sen­tes en Con­nect Se­cu­re, Neu­rons Patch para In­tu­ne y Xtrac­tion. Entre ellos des­ta­ca una vul­ne­ra­bi­li­dad de tipo día cero ya ex­plo­ta­da en Con­nect Se­cu­re, una falla crí­ti­ca en Neu­rons Patch que per­mi­tía fil­trar datos sen­si­bles de au­ten­ti­ca­ción, y un pro­ble­ma crí­ti­co en Xtrac­tion capaz de re­di­ri­gir so­li­ci­tu­des de la apli­ca­ción para cap­tu­rar cre­den­cia­les del co­nec­tor EPMM.