Múltiples vulnerabilidades en Fabric Composer de HPE

Hew­lett Pac­kard En­ter­pri­se (HPE) ha dado a co­no­cer un con­jun­to de fa­llos de se­gu­ri­dad que afec­tan al pro­duc­to Fa­bric Com­po­ser. Entre las ver­sio­nes iden­ti­fi­ca­das como vul­ne­ra­bles se en­cuen­tran la va­rian­te 7.4.0, así como las com­pren­di­das en el in­ter­va­lo de la 7.0.0 a la 7.3.4. Asi­mis­mo, se ad­vier­te que aque­llas edi­cio­nes que ya no cuen­tan con so­por­te ofi­cial deben con­si­de­rar­se bajo ries­go po­ten­cial y se acon­se­ja su mi­gra­ción hacia al­gu­na rama que sí re­ci­ba man­te­ni­mien­to.

En total se han re­por­ta­do 46 de­bi­li­da­des en el soft­wa­re men­cio­na­do, cla­si­fi­ca­das en di­fe­ren­tes ni­ve­les de gra­ve­dad que abar­can desde el rango bajo hasta el crí­ti­co. Entre ellas, las in­ci­den­cias de mayor im­pac­to son ca­pa­ces de otor­gar ac­ce­so ad­mi­nis­tra­ti­vo al sis­te­ma o po­si­bi­li­tar la eje­cu­ción de có­di­go ar­bi­tra­rio sin ne­ce­si­dad de au­ten­ti­ca­ción pre­via por parte del ata­can­te.

Como me­di­das de mi­ti­ga­ción y so­lu­ción, el fa­bri­can­te re­co­mien­da apli­car ac­tua­li­za­cio­nes a ver­sio­nes pos­te­rio­res según la rama em­plea­da, tales como la va­rian­te 7.4.1 en ade­lan­te o la 7.3.5 y sub­se­cuen­tes. Adi­cio­nal­men­te, se acon­se­ja li­mi­tar el ac­ce­so a las in­ter­fa­ces de ges­tión web y de co­man­dos me­dian­te el uso de redes vir­tua­les de­di­ca­das o cor­ta­fue­gos, ade­más de lle­var un re­gis­tro de las ac­cio­nes ad­mi­nis­tra­ti­vas rea­li­za­das.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el resto de las vul­ne­ra­bi­li­da­des más allá de las men­cio­na­das para las in­ci­den­cias es­pe­cí­fi­cas aso­cia­das a cre­den­cia­les pre­de­fi­ni­das y eva­sión de au­ten­ti­ca­ción.