Alertas de vulnerabilidad de la seguridad de productos Hewlett Packard Enterprise
Prácticas de seguridad de productos HPE
Hewlett Packard Enterprise incorpora las mejores prácticas del sector de TI durante el ciclo de vida de desarrollo del producto para garantizar un sólido enfoque en materia de seguridad. Las prácticas de ingeniería y fabricación de HPE están diseñadas para cumplir los requisitos de seguridad de los productos, proteger la propiedad intelectual de HPE y apoyar al cumplimiento de los requisitos de garantía de productos HPE.
Cuando se emite una nueva vulnerabilidad de seguridad en nivel de sector, HPE investiga su línea de productos para determinar el impacto. Se publicarán Boletines de seguridad para los productos que resulten afectados. Estos boletines contienen versiones de productos afectados, junto con una solución al problema (reparar, actualizar o cambiar la configuración).
Puedes suscribirte para recibir notificaciones en tiempo real sobre futuros consejos o boletines de seguridad de HPE para tus productos.Suscríbete a las alertas de tus productos.
+ mostrar más
Alertas de vulnerabilidad de la seguridad de productos
-
Apache Software Log4j - Vulnerabilidad de seguridad CVE-2021-44228
El 9 de diciembre de 2021, HPE fue informada de un evento de seguridad que afectaba a Apache Software Log4j en relación con CVE-2021-44228. De inmediato, HPE se movilizó para intentar entender y resolver cualquier exposición de HPE a esta vulnerabilidad. En la medida en que HPE establezca que es necesario llevar a cabo cualquier corrección en sus productos en relación con esta vulnerabilidad, HPE recomendará a sus clientes dicha corrección.
La evaluación del impacto para los productos HPE se encuentra disponible aquí.
-
Ejecución remota de código de HPE Systems Insight Manager (SIM) (CVE-2020-7200)
El 15 de diciembre de 2020, HPE informó a los clientes a través de un boletín de seguridad de una vulnerabilidad crítica de ejecución remota de código en HPE Systems Insight Manager (SIM) en Windows y Linux. La vulnerabilidad fue denunciada por Harrison Neal con la Iniciativa de Día Cero de Trend Micro para HPE. HPE ha proporcionado una solución alternativa o mitigación manual que debe implementarse en cada sistema que ejecuta HPE SIM.
Para obtener más información, consulta el boletín de seguridad de HPE.
-
Vulnerabilidad de evasión de arranque seguro de UEFI, también conocida como vulnerabilidad de BootHole (CVE-2020-10713, CVE-2020-15705)
El 29 de julio, un investigador comunicó la existencia de una vulnerabilidad en los gestores de arranque GRUB2 en Linux denominada «BootHole» (CVE-2020-10713 y CVE-2020-15705). Un sistema es vulnerable al problema BootHole cuando la base de datos de firmas permitidas (DB) UEFI permite ejecutar un gestor de arranque GRUB2 firmado con código vulnerable. La vulnerabilidad puede provocar que se eluda el proceso de arranque seguro en sistemas con arranque seguro habilitado.
Para prevenir esta vulnerabilidad, los proveedores de sistemas operativos pertinentes están poniendo a disposición un GRUB2 y una base de datos de firmas prohibidas (DBX) actualizados que deben aplicarse al sistema. Los productos HPE afectados también contarán con actualizaciones que se alinean con estas actualizaciones de GRUB2 y la DBX.
Además, existe una vulnerabilidad similar que se menciona en la divulgación de BootHole y HPE está trabajando para abordar este problema, al que se le ha asignado el identificador CVE-2020-7205.
HPE proporcionará a continuación documentación sobre el impacto en los productos y su resolución.
La evaluación del impacto para los productos HPE se encuentra disponible aquí.
Información adicional sobre el Centro de soporte de HPE.
-
Vulnerabilidad Ripple20: múltiples vulnerabilidades que afectan a la pila TCP/IP de Treck (múltiples CVE)
El 16 de junio de 2020, JSOF emitió las vulnerabilidades denominadas Ripple20 en la pila TCP/IP de Treck. HPE evalúa cada vulnerabilidad para su aplicabilidad a los productos y ofrecerá asesoramiento como parte de la comunicación de reparación.
Las CVE evaluadas por HPE son CVE-2020-11896, CVE-2020-11897, CVE-2020-11898, CVE-2020-11899, CVE-2020-11900, CVE-2020-11901, CVE-2020-11902, CVE-2020-11903, CVE-2020-11904, CVE-2020-11905, CVE-2020-11906, CVE-2020-11907, CVE-2020-11908, CVE-2020-11909, CVE-2020-11910, CVE-2020-11911, CVE-2020-11912, CVE-2020-11913, CVE-2020-11914.
Intel también publicó las siguientes cuatro CVE relacionadas con Ripple20: CVE-2020-0594, CVE-2020-059, CVE-2020-0595, CVE-2020-8674.
La evaluación del impacto para los productos HPE se encuentra disponible aquí
Información adicional sobre el Centro de soporte de HPE
HPE sigue investigando esta incidencia y la evaluación del impacto en los productos se actualizará tan pronto se disponga de más información.
-
Vulnerabilidad CacheOut (CVE-2020-0548 y CVE-2020-0549)
El 27 de enero de 2020, Intel comunicó la existencia de una vulnerabilidad en su software de microcódigo de procesador CPU que permite la revelación de información. Esta vulnerabilidad ha sido denominada «CacheOut» por los investigadores de seguridad, quienes descubrieron los problemas, y se refiere a CVE-2020-0548 y CVE-2020-0549. Más detalles en Intel Security Advisory 00329.
HPE proporcionará a continuación documentación sobre el impacto en los productos y su resolución.
La evaluación del impacto para los productos HPE se encuentra disponible aquí.
Información adicional sobre el Centro de soporte de HPE.
-
Vulnerabilidad Plundervolt (CVE-2019-11157) en algunos servidores HPE con procesadores Intel
El 10 de diciembre de 2019, un grupo de investigadores en materia de seguridad publicó un documento que describía un ataque denominado Plundervolt. El ataque está dirigido a algunas CPU Intel que cuentan con acceso privilegiado para cambiar el voltaje de la CPU, que podría permitir la divulgación o la modificación de códigos y datos protegidos por Intel Software Guard Extensions (SGX). Este problema afecta a algunos servidores HPE como se detalla en los siguientes enlaces.
La evaluación del impacto para los productos HPE se encuentra disponible aquí.
Información adicional sobre el Centro de soporte de HPE.
-
Vulnerabilidad TPM-FAIL (CVE-2019-16863)
En mayo de 2019, ST Micro, un proveedor de módulo de plataforma de confianza (TPM), fue consultado por un equipo académico que describió una vulnerabilidad de la seguridad descubierta con una ST TPM. La vulnerabilidad apunta a una función de generación de firma con el Algoritmo de firma digital de curva elíptica (ECDSA) compatible con un producto TPM identificado (ST33TPHF2ESPI - Firmware 73.4). El ataque se basa en las mediciones del tiempo de ejecución de comandos de TPM (CVE-2019-16863).
La evaluación del impacto para los productos HPE se encuentra disponible aquí.
Información adicional sobre el Centro de soporte de HPE.
-
Denegación de servicio remota basada en TCP SACK en los kernel de Linux (CVE-2019-11477, CVE-2019-11478, CVE-2019-11479)
Se encontraron tres fallos relacionados en la gestión del kernel de Linux de conectividad de red TCP. La vulnerabilidad más grave podría permitir a un atacante remoto desencadenar un «pánico en el núcleo» en sistemas que ejecutan el kernel afectado y afectar la disponibilidad del sistema. Se han asignado los siguientes CVE a los problemas:
CVE-2019-11477 : Pánico SACK
CVE-2019-11478 : SACK lentitud
CVE-2019-11479 : Exceso de consumo de recursos debido a valores bajos de MSS
Las dos primeras CVE están relacionadas con los paquetes de reconocimiento selectivo (SACK) combinados con el tamaño máximo de segmento (MSS) TCP, mientras que la tercera CVE se ve afectada por el tamaño máximo de segmento (MSS).
La evaluación del impacto para los productos HPE se encuentra disponible aquí.
Información adicional sobre el Centro de soporte de HPE.
-
Muestreo de datos de microarquitectura (también denominado MDS, ZombieLoad, RIDL & Fallout)
El 14 de mayo de 2019, Intel y otros partners del sector compartieron detalles e información sobre un nuevo grupo de vulnerabilidades denominados colectivamente muestreo de datos de microarquitectura (MDS). Estas vulnerabilidades de seguridad en CPU pueden permitir la divulgación de información. Intel ha lanzado las actualizaciones del microcódigo (MCU) para mitigar estas vulnerabilidades potenciales. Están acompañadas de las correspondientes actualizaciones del sistema operativo y el software del hipervisor.
Más detalles disponibles a través de CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091, e Intel Security Advisory.
La evaluación del impacto para los productos HPE se encuentra disponible aquí.
Información adicional sobre el Centro de soporte de HPE.
-
AMI Aspeed Open BMC Reconfiguration and Security Override, también denominado Pantsdown, CVE-2019-6260
El 23 de enero de 2019, Stewart Smith, un investigador de seguridad, publicó un blog donde comunicó ataques en los que se empleaban ataques a nivel de sistema operativo contra los componentes de sistemas informáticos subyacentes denominados controladores de gestión de placa base o BCM. Esta vulnerabilidad recibió el apodo «pantsdown» debido a la asombrosa naturaleza del ataque. Se asignó CVE-2019-6260 a este problema. También se afirmó que el ataque fue empleado en el llamado «Cloudborne», ataque que se debatió en los medios. Los ataques BCM podrían provocar la reactualización del firmware de bajo nivel, el cambio de las contraseñas de hardware y la inoperatividad del sistema. Se está evaluando el impacto en los BMC de otros proveedores. HPE proporcionará las actualizaciones pertinentes.
Para obtener más información sobre CVE-2019-6260, ver NIST NVD
La evaluación del impacto para los productos HPE se encuentra disponible aquí
Información adicional sobre el Centro de soporte de HPE
-
Apache Struts 2: Vulnerabilidad de ejecución remota de código (CVE-2018-11776)
El 22 de agosto, Apache anunció una vulnerabilidad en las versiones de Struts 2.3 a 2.3.34 y 2.5 a 2.5.16, que pueden sufrir la ejecución remota de códigos en el contexto de la aplicación. Struts 2 se utiliza en varios productos de HPE. Para obtener más información sobre CVE-2018-11776, consulta el diccionario de CVE de MITRE y la NVD de NIST.
La evaluación del impacto para los productos HPE se encuentra disponible aquí
Información adicional sobre el Centro de soporte de HPE
-
L1 Terminal Fault – SGX (CVE-2018-3615), L1 Terminal Fault – OS, SMM (CVE-2018-3620), L1 Terminal Fault – VMM (CVE-2018-3646)
El 14 de agosto de 2018, Intel comunicó la existencia de nuevas vulnerabilidades que afectan a procesadores compatibles con determinadas plataformas HPE. Estas vulnerabilidades, cuando se utilizan con fines malintencionados, presentan el potencial de recabar datos confidenciales de forma indebida.
Estas vulnerabilidades utilizan un método de canal lateral de ejecución especulativa que Intel denomina L1 Terminal Fault (L1TF). En el momento del comunicado, Intel no estaba al tanto de ningún informe que confirmara el uso de L1TF en ataques reales. A principios de 2018 Intel había lanzado microcódigos actualizados, que posteriormente HPE ha facilitado a través de actualizaciones de la ROM de sistema. Si se complementan con nuevas actualizaciones de sistema operativo o de software de hipervisor (ahora disponibles), estos microcódigos actualizados brindan un método para mitigar dichas vulnerabilidades.
Intel ha comunicado que existe una parte del mercado, principalmente un subgrupo que ejecuta tecnología de virtualización tradicional en centros de datos, donde es recomendable tomar medidas adicionales para la protección de los sistemas. Estas medidas pueden incluir la habilitación de funciones de programación específicas de núcleo de hipervisor o la desactivación de la tecnología hyper-threading en contextos específicos. Consulta las recomendaciones que ofrecen proveedores de hipervisores y SO
La evaluación del impacto para los productos HPE se encuentra disponible aquí
Información adicional sobre el Centro de soporte de HPE
-
Speculative Store Bypass (Variante IV) CVE-2018-3639 & Rogue Register Load (Variante 3a) CVE-2018-3640 Vulnerabilities
El 21 de mayo de 2018, se notificó una vulnerabilidad a nivel de sector que afecta a arquitecturas de microprocesadores modernos. Así, nuevas investigaciones sobre seguridad indican que existen métodos de análisis del software que, cuando se utilizan con fines malintencionados, presentan el potencial de recopilar indebidamente datos confidenciales de dispositivos informáticos que funcionan con total normalidad. Actualmente, esta vulnerabilidad se conoce como Speculative Store Bypass o Variant 4 (CVE-2018-3639). Si bien este tipo de vulnerabilidad comparte muchas similitudes con el método de análisis de canal lateral recientemente lanzado, o Spectre y Meltdown, se trata de una nueva vulnerabilidad que requiere nuevas y únicas medidas de mitigación.
La vulnerabilidad denominada Speculative Store Bypass o Variant 4 afecta a las arquitecturas de microprocesadores de múltiples proveedores de CPU, como Intel, AMD y ARM. Para hacer frente a esta vulnerabilidad, los proveedores de hardware y software de todo el sector, incluido HPE, han venido trabajando de forma conjunta con el fin de desarrollar las medidas de reparación adecuadas. De cara a aplicar las medidas de mitigación para productos basados en Intel se precisa tanto una actualización del sistema operativo como una actualización de la ROM del sistema, incluido un nuevo microcódigo de Intel. La mitigación para productos basados en AMD solo requiere la actualización del sistema operativo.
Además, el 21 de mayo de 2018, se notificó otra vulnerabilidad denominada Rogue Register Load o Variant 3A (CVE-2018-3640), que permite al atacante acceder de forma indebida a los registros del procesador. Esta vulnerabilidad afecta solamente a los productos basados en Intel. Para mitigar esta vulnerabilidad solo es necesario actualizar la ROM del sistema incluyendo un nuevo microcódigo de Intel. El mismo microcódigo que se precisa para la mitigación de Speculative Store Bypass o Variant 4 también se podrá utilizar con las vulnerabilidades Rogue Register Load o Variant 3A.
Los procesadores Intel Itanium no están expuestos a las vulnerabilidades Speculative Store Bypass (CVE-2018-3639) y Rogue Register Load (CVE-2018-3640).
La evaluación del impacto para los productos HPE se encuentra disponible aquí
Información adicional sobre el Centro de soporte de HPE
-
AMD Processor Vulnerabilities (Fallout/Masterkey/Ryzenfall/Chimera) - («Vulnerabilidades de procesadores AMD»)
El 13 de marzo de 2018, CTS Labs hizo pública información relativa a la investigación de las vulnerabilidades de la seguridad que afectan a determinados productos AMD. En cuanto a los servidores HPE, las vulnerabilidades pertinentes afectan al procesador AMD Secure (PSP) que se utiliza en el procesador AMD EPYC de la serie 7000 que incorporan los servidores HPE ProLiant DL385 Gen10 y HPE Cloudline CL3150 Gen10. Ningún otro producto de servidor de HPE se ve afectado por estas posibles vulnerabilidades.
HPE está trabajando con AMD para determinar el alcance de la vulnerabilidad y cuáles son las precauciones que serían necesarias para mitigar cualquier tipo de exposición. Afortunadamente, el nuevo producto HPE DL385 Gen10 incluye todas las nuevas características de seguridad de HPE, incluida la raíz de confianza de silicio de HPE. Esta nueva tecnología de HPE ofrece protección contra las condiciones típicas de denegación de servicio puntual o de denegación de servicio permanente que podría causar una parte de esta vulnerabilidad.
Actualizaremos nuestras comunicaciones a medida que HPE, en colaboración con AMD, obtenga más información. Además, puedes consultar la siguiente declaración publicada por AMD el 20 de marzo.
La evaluación del impacto para los productos HPE se encuentra disponible aquí
Información adicional sobre el Centro de soporte de HPE
-
Side Channel Analysis Method (Spectre & Meltdown) Allows Information Disclosure in Microprocessors (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754) («El método de análisis de canal lateral (Spectre y Meltdown) permite la revelación de información en microprocesadores»)
Recientemente, se hicieron públicas las vulnerabilidades de la seguridad de canal lateral (Spectre & Meltdown) que incluyen ejecuciones especulativas. Estas vulnerabilidades pueden afectar a los productos HPE enumerados, lo que podría conllevar a la divulgación de información y a la elevación de privilegios. La mitigación y la reparación de estas vulnerabilidades requieren una actualización del sistema operativo, suministrada por su proveedor de SO, y de la ROM del sistema de HPE. La declaración de alto nivel inicial presentada por Intel se encuentra disponible aquí.
Además, estamos informando a nuestros clientes sobre una declaración de Intel® publicada el 22 de enero de 2018 relativa a los problemas asociados con la reparación de microcódigo de Intel, diseñada para responder a la vulnerabilidad de análisis de canal lateral. Intel recomienda que los clientes dejen de implementar las ROM de sistema para los productos HPE ProLiant, HPE Synergy, HPE Superdome Flex y HPE Superdome X que incluyen la actualización del microcódigo actualizado y reviertan a la versión de ROM del sistema anterior. La evaluación del impacto cuyo enlace aparece a continuación se ha actualizado en consecuencia. Consulta el Paquete de directrices para clientes de HPE y HPE Customer Advisory para obtener más información sobre este problema. Ten en cuenta que el HPE ProLiant DL385 Gen10 con la actualización de microcódigo de AMD está funcionando de acuerdo con su diseño y ha mitigado el riesgo asociado con la vulnerabilidad de análisis de canal lateral.
La evaluación del impacto para los productos HPE se encuentra disponible aquí
Los enlaces de reparación para los productos HPE afectados están disponibles aquí
Información adicional sobre el Centro de soporte de HPE
-
Intel Management Engine (ME) and Server Platform Services (SPS) Firmware Security Vulnerability (CVE-2017-5706/CVE-2017-5709) («Vulnerabilidad en la seguridad de firmware del motor de administración Intel (ME) y de los servicios de plataforma de servidor (SPS)»)
Recientemente, uno de nuestros proveedores, Intel, descubrió una potencial vulnerabilidad de la seguridad en su firmware de Servicios de plataforma de servidor (SPS). Esta vulnerabilidad de la seguridad afectó a varias de las arquitecturas de procesadores. Sin embargo, no todas las arquitecturas de procesadores Intel para servidores afectadas se utilizan en productos HPE. En particular, el firmware SPS/ME utilizado en la arquitectura de Intel puede ponerse en riesgo si se accede físicamente. Así, se puede ejecutar un código no autenticado en el entorno SPS fuera de la visibilidad del usuario y del administrador del sistema operativo.
Estas vulnerabilidades no son exclusivas de los servidores HPE y afectarán a cualquier sistema que utilice arquitecturas de procesadores Intel con revisiones del firmware afectado.
La evaluación del impacto para los productos HPE está disponible en formato HTML y en hoja de cálculo
Información adicional sobre el Centro de soporte de HPE
-
WPA2 Key Reinstallation Attacks (también denominado «Krack Attack») («Ataques de reinstalación de claves WPA2»)
El 16 de octubre de 2017, los investigadores de seguridad Mathy Vanhoef y Frank Piessens describieron las vulnerabilidades del protocolo Wi-Fi Protected Access II (WPA2) en su informe de investigación "«Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2»". Parte del tráfico del protocolo de enlace del WPA2 vulnerable puede manipularse para inducir la reutilización de un nonce (o número arbitrario) y de la clave de sesión, lo que genera la reinstalación de la clave por medio de un punto de acceso sin cable (AP) o un cliente inalámbrico. Esto permite que un atacante dentro del rango de un punto de acceso o un cliente inalámbrico ejecute un descifrado de paquete arbitrario, inyección de paquetes, suplantación de conexión TCP e inyección de contenido HTTP.
A esta vulnerabilidad se le han asignado los siguientes códigos CVE: CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081, CVE-2017-13082, CVE-2017-13084, CVE-2017-13086, CVE-2017-13087, CVE-2017-13088.
La evaluación del impacto para los productos HPE está disponible en formato HTML y en hoja de cálculo
Información adicional sobre el Centro de soporte de HPE
-
Apache Struts 2 Vulnerability - (CVE-2017-9805) («Vulnerabilidad en Apache Struts 2»)
El plugin REST en Apache Struts2 utiliza un XStreamHandler con una instancia de XStream para llevar a cabo la deserialización sin ningún filtrado de tipos. Ello podría provocar una ejecución remota de código al deserializar las cargas útiles XML. Un atacante puede utilizar este fallo para ejecutar códigos arbitrarios o para realizar posteriores ataques.
Para obtener más información sobre CVE-2017-9805, consulta el diccionario de CVE de MITRE y la NVD de NIST.
La evaluación del impacto para los productos HPE está disponible en formato HTML y en hoja de cálculo
Información adicional sobre el Centro de soporte de HPE
-
Microsoft Windows WCry/WannaCry Ransomware MS17-010 Vulnerability (CVE-2017-0143 - CVE-2017-0148) («Vulnerabilidad en la actualización de seguridad MS17-010 de Microsoft Windows contra el ransomware WCry/WannaCry»)
El 12 de mayo de 2017, un grupo de agentes desconocidos desplegó un ataque de ransomware contra clientes de Microsoft Windows. El ataque causó el cifrado de ordenadores y servidores como parte de un tipo de ransomware de ataque de denegación de servicio. El 14 de marzo de 2017, Microsoft lanzó MS17-010, una reparación que aborda esta vulnerabilidad. Obtén información adicional sobre esta vulnerabilidad a través de Microsoft - MS17-010 y de NVD - CVE-2017-0143, CVE-2017-0144, CVE-2017-0145,CVE-2017-0146,CVE-2017-0147,CVE-2016-0148.
La evaluación del impacto para los productos HPE está disponible en formato HTML y en hoja de cálculo
Información adicional sobre el Centro de soporte de HPE
-
Intel AMT Escalation of Privilege Vulnerability - CVE-2017-5689 («Vulnerabilidad de elevación de privilegios en Intel AMT»)
El 1 de mayo de 2017, Intel comunicó una nueva vulnerabilidad que afecta al firmware de su motor de administración que incorporan algunos sistemas con procesadores Intel. Esta vulnerabilidad permite que una red no privilegiada o un atacante local obtenga el control de las características de administración remota de Intel Active Management Technology (AMT), Intel Standard Manageability (ISM) e Intel Small Business Technology (SBT). Obtén información adicional sobre esta vulnerabilidad en CVE-2017-5689.
La evaluación del impacto para los productos HPE está disponible en formato HTML y en hoja de cálculo
Información adicional sobre el Centro de soporte de HPE
-
Apache Struts 2 Vulnerability - CVE-2017-5638 («Vulnerabilidad en Apache Struts 2»)
El 6 de marzo de 2017, Apache emitió una nueva vulnerabilidad en Apache Struts 2. La vulnerabilidad permite la ejecución de un código remoto durante la carga de archivos con el Jakarta Multipar Parser utilizado en Apache Struts 2. Este fallo permite que el atacante envíe un encabezado HTTP «content-type» (o tipo de contenido) no válido como parte de la solicitud de carga de archivos, lo que puede dar lugar a la ejecución de un código arbitrario en el sistema vulnerable. Si se explota la vulnerabilidad, el atacante puede robar datos críticos o tomar el control del sistema afectado. Obtén información adicional sobre esta vulnerabilidad en CVE-2017-5638.
HTML de evaluación del impacto en los productos
-
Privilege Escalation Vulnerability in the Linux Kernel («Dirty COW») («Vulnerabilidad de elevación de privilegios en el kernel de Linux»)
El 19 de octubre de 2016 se emitió una vulnerabilidad de elevación de privilegios en el kernel de Linux. Se encontró una condición de secuencia en la forma en que el subsistema de la memoria del kernel de Linux gestionaba la ruptura de copia en escritura (COW) de mapeo de memoria de solo lectura privadas. Este fallo permite que un usuario local sin privilegios obtenga acceso de escritura a lo que de otra forma serían mapeos de memoria de solo lectura, obteniendo así mayores privilegios en el kernel de Linux. Esta vulnerabilidad se denomina «Dirty COW». Obtén información adicional sobre esta vulnerabilidad en CVE-2016-5195.
HTML de evaluación del impacto en los productos
-
HTTP_PROXY Environment Variable Handling Vulnerability («FalseCONNECT») («Vulnerabilidad de gestión de variable de entorno HTTP_PROXY»)
El 15 de agosto de 2016 se comunicó una vulnerabilidad denominada «FalseCONNECT», en la implementación de HTTP 407 (autenticación proxy requerida) para el método CONNECT. Como estas solicitudes siempre se realizan en texto sin formato en HTTP, son susceptibles de recibir ataques tipo «man-in-the-middle» que se pueden aprovechar para exponer credenciales de usuario y, en algunas implementaciones, representar HTML y scripts en el DOM cliente dentro de un contexto de seguridad. La inyección y la manipulación de encabezados de autenticación 407 en el contexto del método CONNECT pueden exponer al usuario a phishing y a ataques de degradación de autenticación. Obtén información adicional sobre la vulnerabilidad en CERT VU#905344.
-
CGI application vulnerability («HTTPoxy») for PHP, Go, Python and others («Vulnerabilidad de aplicación CGI («HTTPoxy») para PHP, Go y Python, entre otros»)
El 18 de julio de 2016 se comunicó una vulnerabilidad en la gestión de la variable del entorno HTTP_PROXY de los servidores web, marcos web y lenguajes de programación que se ejecutan en entornos CGI y en entornos similares a CGI conocidos como HTTPoxy. La vulnerabilidad obtiene recursos utilizando la información que suministra el usuario para establecer la variable de entorno HTTP_PROXY sin la validación suficiente. Esta vulnerabilidad podría permitir que un atacante remoto no identificado realice un ataque «man-in-the-middle» (MITM) o redirija el tráfico saliente a un servidor arbitrario pudiendo difundir información confidencial. Obtén información adicional sobre esta vulnerabilidad en CVE-HTTProxy.
HTML de evaluación del impacto en los productos
-
Cross-protocol Attack on TLS using SSLv2 (DROWN) – CVE-2016-0800 («Ataque de diversos protocolos en TLS utilizando SSLv2 (DROWN)»)
El 1 de marzo de 2016 se emitió un nuevo ataque que se denomina DROWN, que consiste en el descifrado del RSA utilizando un cifrado obsoleto y debilitado. Se trata de un ataque de varios protocolos que explota una vulnerabilidad en SSLv2 para descifrar de forma pasiva las sesiones TLS recopiladas. Obtén información adicional sobre esta vulnerabilidad en CVE-2016-0800.
-
Stack-Based Buffer Overflow in Glibc's Getaddrinfo() («Desbordamiento del búfer basado en pilas en Getaddrinfo() de Glibc»)
El 28 de julio de 2015 se anunció una vulnerabilidad que afecta los servidores DNS basados en ISC BIND. Esta vulnerabilidad podría permitir una denegación de servicio accionable de forma remota contra servidores de nombres que ejecutan ISC BIND. Obtén información adicional sobre la vulnerabilidad de gestión de consultas ISC BIND TKEY en CVE-2015-5477.
-
Intel Processor Security Vulnerability (aka «Memory Sinkhole») («Vulnerabilidad de seguridad del procesador Intel (también denominado «Memory Sinkhole»)»)
El 16 de febrero de 2016 se hizo pública una vulnerabilidad de desbordamiento de búfer basado en pilas en la biblioteca GNU C (glibc). El fallo se detectó en la función de biblioteca getaddrinfo() de glibc. Los atacantes pueden hacer uso de las aplicaciones que utilicen esta función ejecutando un código remoto en el dispositivo afectado. Obtén información adicional sobre esta vulnerabilidad en el sitio web de NIST CVE-2015-7547.
-
ISC BIND TKEY query handling Vulnerability - CVE-2015-5477 («Vulnerabilidad de gestión de consultas ISC BIND TKEY»)
Descripción general
El 6 de agosto de 2015, en la conferencia sobre seguridad Black Hat celebrada en Las Vegas, el investigador sobre seguridad Christopher Domas demostró cómo instalar un rootkit en el firmware de un PC. Domas denominó la demostración «Memory Sinkhole» (o «sumidero de memoria»). El ataque utilizó una función integrada en chips x86 fabricados desde mediados de 1990 hasta el lanzamiento en 2011 de los procesadores Intel Xeon de la serie E5-2600 (es decir, Sandy Bridge-EP).
Existe un problema de vulnerabilidad en el controlador de interrupciones programable avanzado (APIC), que podría permitir un ataque al área de memoria de modo de gestión del sistema (SMM) utilizada por el sistema operativo para interactuar con entornos de arranque como BIOS, EFI o UEFI. El atacante puede explotar esta vulnerabilidad para utilizar los modos de ejecución más privilegiados y podría llegar a sobrescribir funciones seguras en el entorno de arranque. La demostración utiliza las funciones de código UEFI para instalar un rootkit.
Impacto potencial
HPE investigó el impacto potencial de esta incidencia en nuestros productos empresariales (es decir, servidores, almacenamiento y redes) y determinó que los servidores HPE ProLiant de la serie Gen8 y Gen9 no son vulnerables, ya que Intel anteriormente solventó este fallo de diseño en el procesador Intel Xeon de la serie E5-2600 y en los subsiguientes modelos de procesadores para servidores. Ten en cuenta que el procesador Intel Xeon de la serie E5-2600 se utiliza en servidores ProLiant Gen8.
Además, HPE ha investigado el impacto potencial de esta incidencia en servidores HPE ProLiant de la serie G5, G6 y G7 y determinó que no son vulnerables a los ataques concretos demostrados por Christopher Domas en la conferencia de seguridad Black Hat. Intel ofrece una actualización de microcódigo para estos servidores que evitará una brecha de seguridad potencial, si se realizan intentos por explotar esta vulnerabilidad. Como medida de seguridad añadida, HPE tiene pensado implementar este microcódigo en las ROM del sistema ProLiant actualizadas, que se podrán descargar en el Centro de soporte HPE, de forma gratuita para los clientes.
¿Qué puedes hacer?
Consulta si existen actualizaciones en esta página referentes a la disponibilidad de ROM de sistema actualizadas para los servidores ProLiant de la serie G5, G6 y G7.
-
OpenSSL Alternative Chains Certificate Forgery Vulnerability («Vulnerabilidad de falsificación de certificados de cadenas alternativas OpenSSL»)
El 9 de julio de 2015, OpenSSL anunció un fallo en la forma de verificación de certificados alternativos. Solo afecta a las versiones de OpenSSL lanzadas a partir de junio de 2015: v1.0.2c, v1.0.2b, v1.0.1o y v1.0.1n. La explotación de esta vulnerabilidad podría permitir que un atacante pase ciertas comprobaciones de validación de certificados, lo que le permitiría emitir un certificado no válido. Obtén información adicional sobre la vulnerabilidad VENOM en el sitio web de NISTCVE-2015-1793.
-
VENOM Vulnerability - CVE-2015-3456 («Vulnerabilidad VENOM»)
El 13 de mayo de 2015, se anunció una vulnerabilidad en el código de la unidad de disquete virtual que utilizan muchas plataformas de virtualización. El uso de esta vulnerabilidad podría permitir que un atacante escape del invitado de la máquina virtual (VM) afectada y ejecute el código en el host. Obtén información adicional sobre esta vulnerabilidad VENOM en el sitio web de NIST CVE-2015-3456.
-
Glibc «GHOST» Vulnerability («Vulnerabilidad «GHOST» de Glibc»)
El 27 de enero de 2015 se hizo pública una vulnerabilidad de desbordamiento de búfer basado en la biblioteca GNU C (glibc). El fallo se detectó en el conjunto de funciones gethostbyname de la biblioteca GNU C (glibc) y se podía utilizar para ejecutar códigos arbitrarios. Obtén información adicional sobre esta vulnerabilidad en el sitio web de NIST CVE-2015-0235.
-
SSLv3 POODLE Vulnerability - CVE-2014-3566 («Vulnerabilidad SSLv3 POODLE»)
El 14 de octubre de 2014, se emitió una vulnerabilidad en el protocolo SSLv3. El uso de esta vulnerabilidad podría permitir que un atacante descifre partes de tráfico cifrado a través de un ataque POODLE (Padding Oracle on Downgraded Legacy Encryption). Obtén información adicional sobre la vulnerabilidad SSLv3 POODLE en el sitio web de NIST CVE-2014-3566.
-
GNU Bourne Again Shell (Bash) «Shellshock» Vulnerability («Vulnerabilidad «Shellschock» en la Bourne Again Shell de GNU (Bash)»)
El 24 de septiembre de 2014, se anunció una vulnerabilidad Bash que afectaba a sistemas operativos basados en Unix como Linux y Mac OS X. El uso de esta vulnerabilidad podría permitir que un atacante ejecute códigos arbitrarios en un sistema afectado. Obtén información adicional sobre esta incidencia en CVE-2014-7169.
-
OpenSSL «Heartbleed» Vulnerability («Vulnerabilidad «HeartBleed» de OpenSSL»)
El 8 de abril de 2014, se notificó a HP una vulnerabilidad de OpenSSLCVE-2014-0160 (que ahora se conoce como "Heartbleed"). Esta vulnerabilidad tuvo bastante repercusión en los medios. Acuda a la sección de recursos para obtener un vínculo a la entrada de la Base de datos nacional de vulnerabilidades, donde podrá obtener más información. OpenSSL se utiliza en algunos productos HP a fin de ofrecer servicios de cifrado y SSL.
Soporte para productos
Soporte técnico para productos disponible en el Centro de soporte de HPE.
Servicios de seguridad y protección digital HPE