Gravedad: Cr\u00edtica
\nFecha de publicaci\u00f3n: 14 mayo 2019
\nFecha de modificaci\u00f3n: 14 mayo 2019
\n\u00daltima revisi\u00f3n: Revisi\u00f3n A.
\nFuente: WhatsApp (Facebook security advisories), Sky news<\/p>\n\n\n\n
Sistemas Afectados
\n\u2022 WhatsApp para Android, versiones anteriores a 2.19.134.
\n\u2022 WhatsApp Business para Android, versiones anteriores a 2.19.44.
\n\u2022 WhatsApp y WhatsApp Business para iOS, versiones anteriores a 2.19.51.
\n\u2022 WhatsApp para Windows Phone, versiones anteriores a 2.18.348.
\n\u2022 WhatsApp para Tizen, versiones anteriores a 2.18.15.<\/p>\n\n\n\n
I. Descripci\u00f3n
\nLa empresa Facebook, quien compr\u00f3 la aplicaci\u00f3n m\u00f3vil WhatsApp, ha publicado un aviso de seguridad sobre una vulnerabilidad cr\u00edtica que afecta la aplicaci\u00f3n de mensajer\u00eda en m\u00faltiples plataformas. La vulnerabilidad de c\u00f3digo CVE-2019-3568 permite a un atacante ejecutar c\u00f3digo arbitrario de forma remota mediante el env\u00edo de paquetes especialmente dise\u00f1ados mediante una llamada en WhatsApp. La vulnerabilidad es peligrosa porque un atacante podr\u00e1 ganar acceso al tel\u00e9fono de una v\u00edctima, aunque la misma no conteste la llamada. La \u00fanica manera de protegerse ante esta vulnerabilidad es actualizando la versi\u00f3n de WhatsApp.<\/p>\n\n\n\n
Para mayor informaci\u00f3n, referirse a la “secci\u00f3n III. Referencia a soluciones, herramientas e informaci\u00f3n”.<\/p>\n\n\n\n
II. Impacto
\nComplejidad de Acceso: Alta.
\nAutenticaci\u00f3n: No requerida para explotarla.
\nTipo de impacto: Compromiso parcial o total del sistema.<\/p>\n\n\n\n
III. Referencia a soluciones, herramientas e informaci\u00f3n IV. Informaci\u00f3n de contacto Gravedad: Cr\u00edtica Fecha de publicaci\u00f3n: 14 mayo 2019 Fecha de modificaci\u00f3n: 14 mayo 2019 \u00daltima revisi\u00f3n: Revisi\u00f3n A. Fuente: WhatsApp (Facebook security advisories), Sky news Sistemas Afectados \u2022 WhatsApp para Android, versiones anteriores a 2.19.134….<\/p>\n","protected":false},"author":4,"featured_media":1390,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[],"class_list":["post-1389","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad"],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1389","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1389"}],"version-history":[{"count":1,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1389\/revisions"}],"predecessor-version":[{"id":1391,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1389\/revisions\/1391"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/1390"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1389"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1389"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1389"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
a. https:\/\/www.facebook.com\/security\/advisories\/cve-2019-3568<\/a>
b. https:\/\/news.sky.com\/story\/what-you-need-to-do-about-the-whatsapp-vulnerability-11719552<\/a> <\/p>\n\n\n\n
\nCSIRT PANAMA
\nAutoridad Nacional para la Innovaci\u00f3n Gubernamental
\nE-mail: info@cert.pa
\nWeb: http:\/\/www.cert.pa<\/p>\n","protected":false},"excerpt":{"rendered":"