IBM Platform Symphony e IBM Spectrum Symphony no son tan seguros, múltiples vulnerabilidades reportadas

Recientemente, especialistas en análisis de vulnerabilidades revelaron múltiples fallas de seguridad en IBM Runtime Environment Java v8 Service Refresh 5 Fix Pack 41 y anteriores, empleado por los sistemas de software IBM Platform Symphony e IBM Spectrum Symphony. La compañía ya ha abordado las fallas de seguridad con sus respectivas actualizaciones.

Las fallas de seguridad corregidas se cuentan por decenas, aunque a continuación se muestra un listado con los errores destacables:

CVE-2019-2989

Se trata de una vulnerabilidad no especificada en Java SE cuya explotación podría permitir que un atacante no autenticado genere inconvenientes de confidencialidad, integridad y disponibilidad en el sistema. La falla recibió un puntaje de 6.8/10 en la escala del Common Vulnerability Scoring System (CVSS).

CVE-2019-2958

Esta es una falla no especificada en Java SE relacionada con el componente de bibliotecas que generaría impacto de confidencialidad, integridad, entre otras fallas. La falla recibió un puntaje CVSS de 5.9/10, mencionan los especialistas en análisis de vulnerabilidades.

CVE-2019-2975

Una vulnerabilidad no especificada en Java SE relacionada con el componente Scripting que podría permitir que un atacante no autenticado no cause un impacto de confidencialidad, un impacto de baja integridad y un impacto de baja disponibilidad del sistema objetivo. La falla fue puntuada con 4.8/10.

CVE-2019-2999

Por otra parte, esta vulnerabilidad en JavaSE se relaciona con el componente Javadoc, y su explotación permitiría que un actor de amenazas no autenticado genere diversos inconvenientes de seguridad y disponibilidad del sistema. La falla recibió un puntaje de 4.7/10 en la escala del CVSS.

CVE-2019-2992

Una vulnerabilidad no especificada en Java SE relacionada con el componente 2D podría permitir que un atacante no autenticado cause una denegación de servicio que resulte en un impacto de baja disponibilidad usando vectores de ataque desconocidos. El puntaje CVSS de esta vulnerabilidad es de 3.7/10.

CVE-2019-2988

Esta vulnerabilidad no especificada en JavaSE se relaciona con el componente 2D podría permitir que un atacante no autenticado genere una condición de denegación de servicio (DoS) en el sistema objetivo. La falla recibió un puntaje de 3.7/10 en la escala CVSS.

CVE-2019-2983

Esta falla no especificada en Java SE relacionada con el componente de serialización podría permitir que un atacante no autenticado cause una condición DoS en el sistema objetivo. El puntaje otorgado a esta falla es de 3.7/10.

Si bien no se han revelado mayores detalles técnicos sobre estas fallas de seguridad, los expertos en análisis de vulnerabilidades del Instituto Internacional de Seguridad Cibernética (IICS) pudieron corroborar que los componentes potencialmente afectados ya han sido actualizados, por lo que sólo queda que los administradores de sistemas actualicen a las versiones más recientes de sus implementaciones.

El cargo IBM Platform Symphony e IBM Spectrum Symphony no son tan seguros, múltiples vulnerabilidades reportadas apareció primero en Noticias de seguridad informática | Ciberseguridad | Hacking.

Ver Fuente