CyberArk Security Bulletin CA23-19
El equipo de respuesta a incidentes de seguridad de productos de CyberArk emitió avisos sobre las siguientes vulnerabilidades.
Vulnerabilidad
CyberArk Security Bulletin CA23-19
• Una posible vulnerabilidad de desbordamiento del búfer en Microsoft SQL Server.
Nivel de Severidad: High (CVSS - 7.8)
Score: High (CVSS - 7.8)
Impacto: A potential buffer overflow vulnerability in Microsoft SQL Server.
Versiones Afectadas
| PRODUCTO | VERSIONES | INFORMACION ADICIONAL |
| Privileged Session Manager (PSM) como parte de Privilege Cloud Connector | Todas las versiones de Privileged Session Manager (PSM) anteriores a la versión 13.2 | N/A |
Recomendaciones
CyberArk Security Bulletin CA23-19
Actualice Privilege Cloud Connector a la versión 13.2 (si es necesario, el Service Pack de SQL Express 2016 se actualizará a SP3):
Descargue la versión 13.2 de Privilege Cloud Connector desde CyberArk Marketplace. Marque los siguientes archivos para su descarga:
• Privileged Session Manager-Rls-13.2.zip
• Administrador de políticas central-RI13.2.zip
• Privilege Cloud Connector Unified Hardening GPO-v2.1.2.zip
• Privilege Cloud Connector Unified Hardening GPO-v2.1.2.txt
Instale el paquete siguiendo las instrucciones de actualización de nuestra documentación en línea. Asegúrese de que, durante la actualización, en la página de endurecimiento del asistente, la casilla de verificación de endurecimiento TLS esté marcada.
Descargue e instale KB5021129 en SQL Server 2016 SP3 desde la siguiente ubicación: https://www.microsoft.com/enus/download/details.aspx?id=105011
Nota: Asegúrese de aplicar las actualizaciones de seguridad de Microsoft con regularidad.
Referencias
CyberArk Security Bulletin CA23-19: https://cyberark-customers.force.com/s/article/CyberArk-Security-Bulletin-CA23-19
.jpg)
