DICIEMBRE 2023
Posible divulgación de información sensible CVE-2023-49961
RESUMEN
Se ha descubierto una vulnerabilidad en los productos WALLIX que puede permitir a un atacante acceder a información sensible. El atacante podría utilizar esta vulnerabilidad para obtener accesos ilegítimos.
WALLIX recomienda aplicar inmediatamente las correcciones publicadas o, antes de su aplicación, la solución alternativa descrita a continuación.
Productos afectados
Todas las versiones soportadas de WALLIX Bastion y Access Manager como appliance.
Soluciones
El siguiente artículo de nuestra base de conocimientos le proporciona el procedimiento de mitigación.
- Access Manager As Appliance: https://wallix.lightning.force.com/lightning/r/Knowledge__kav/ka0Sb00000007O5IAI/view
- Bastion: https://wallix.lightning.force.com/lightning/r/Knowledge__kav/ka0Sb00000005irIAA/view
Software corregido
Las versiones Hotfixes están disponibles en nuestro portal de descargas:
-
Bastion 9.0.9 : https://cloud.wallix.com/index.php/s/DBkJWdtsPjW7BSn (SHA256: dc5e3fda310a94cd54835800718cc1ec02084a126f79c82dde465eff40d698a4 )
-
Bastion 10.0.5 : https://cloud.wallix.com/index.php/s/PYjdncJSTaEBRSg (SHA256: 65cdc9b49dfa2160a4a8489fd1c61cad1a48444dbb86cb4a9ac0f4ff527d1197 )
Explotación y anuncios públicos
WALLIX no tiene conocimiento de ningún anuncio público o uso malicioso de la vulnerabilidad descrita en este aviso.
Sin embargo, se recomienda buscar cualquier actividad anormal en los Bastiones WALLIX y WALLIX Access Manager. También se recomienda asegurarse de que el cortafuegos de Bastion y Access Manager está activado.
