F5 y Juniper Networks corrigen vulnerabilidades críticas

F5 y Ju­ni­per Net­works han lan­za­do ac­tua­li­za­cio­nes de se­gu­ri­dad para co­rre­gir múl­ti­ples fa­llos en sus res­pec­ti­vas lí­neas de pro­duc­tos, los cua­les com­pren­den vul­ne­ra­bi­li­da­des crí­ti­cas de eje­cu­ción re­mo­ta de có­di­go.

Por su parte, F5 in­for­mó sobre la so­lu­ción a once fa­llos de se­gu­ri­dad de­tec­ta­dos en NGINX, des­ta­can­do va­rias fa­llas de gra­ve­dad crí­ti­ca que po­drían per­mi­tir a un ata­can­te no au­ten­ti­ca­do pro­vo­car des­bor­da­mien­tos de búfer o co­rrup­ción de me­mo­ria me­dian­te so­li­ci­tu­des HTTP ma­ni­pu­la­das, lo que bajo cir­cuns­tan­cias es­pe­cí­fi­cas po­dría de­ri­var en la eje­cu­ción re­mo­ta de có­di­go. Las fa­llas res­tan­tes en estos pro­duc­tos po­drían pro­pi­ciar la elu­sión de va­li­da­cio­nes, la lec­tu­ra de datos con­fi­den­cia­les, la fal­si­fi­ca­ción de atri­bu­tos, la in­yec­ción de in­for­ma­ción o el ac­ce­so no au­to­ri­za­do a rutas pro­te­gi­das.

En cuan­to a Ju­ni­per Net­works, la com­pa­ñía di­fun­dió di­ver­sos avi­sos que des­cri­ben más de cen­te­nar y medio de de­fec­tos de se­gu­ri­dad en Junos OS, Junos OS Evol­ved y en su en­ru­ta­dor na­ti­vo en la nube, in­clu­yen­do apro­xi­ma­da­men­te dos do­ce­nas de pro­ble­mas crí­ti­cos que pue­den pro­vo­car la toma de con­trol total de los dis­po­si­ti­vos, eje­cu­ción de co­man­dos con pri­vi­le­gios de root, re­ini­cios y de­ne­ga­ción de ser­vi­cio. Asi­mis­mo, se co­rri­gie­ron vul­ne­ra­bi­li­da­des adi­cio­na­les de alta gra­ve­dad orien­ta­das a la eje­cu­ción de có­di­go y ata­ques de de­ne­ga­ción de ser­vi­cio.

Fi­nal­men­te, nin­gu­na de las dos em­pre­sas in­di­có que estas vul­ne­ra­bi­li­da­des hayan sido ex­plo­ta­das en en­tor­nos reales. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos de estas in­ci­den­cias.