Google, en October 31 , ha revelado dos nuevas vulnerabilidades de tipo «zero-day» que afectan a Chrome y ha recomendado una actualización urgente. Una de estas vulnerabilidades ya está siendo explotada en la red y se menciona en los siguientes enlaces: , , CVE-2019-13720 y. Google ha anunciado que lanzará una actualización en los próximos días o semanas para Windows, Mac y Linux, en la versión 78.0.3904.87.
Los usuarios de Tanium pueden detectar y solucionar rápidamente esta vulnerabilidad a escala empresarial. A continuación se ofrece una descripción general de varias opciones disponibles para los clientes de Tanium.
Identifique las versiones vulnerables de Google Chrome en su entorno
Utilice Tanium Asset para generar informes sobre esta vulnerabilidad añadiendo «Aplicaciones instaladas» como atributo simple en Asset y creando un informe personalizado para mostrar la versión. Asset resulta ideal para la elaboración de informes sobre datos exhaustivos de activos e incluirá datos tanto de hosts en línea como fuera de línea. Para obtener información sobre cómo crear un informe en Asset ( ), consulte esta página:.
Utilice Tanium Core para consultar y buscar rápidamente vulnerabilidades en los terminales conectados a Internet:
Obtenga la versión de la aplicación instalada [Google Chrome] de todos los equipos en los que la versión de la aplicación instalada [Google Chrome] sea inferior a 78.0.3904.87
Para informar sobre los activos que puedan estar fuera de línea, puede utilizar la herramienta «Asset» o bien guardar una consulta y enviarla periódicamente. Quizá desee incluir las respuestas correspondientes a los sistemas «recientes» de forma predeterminada.
Mediante el uso del CVE oficial, Tanium Comply puede ayudarle a identificar esta vulnerabilidad y a elaborar informes al respecto. Se detectará mediante un análisis de vulnerabilidades estándar que incluya las últimas actualizaciones de la Biblioteca de Vulnerabilidades de Tanium (TVL). Para obtener más información sobre cómo crear un informe basado en una vulnerabilidad o en un CVE concreto, visite o acceda a.
Para realizar un seguimiento de esta vulnerabilidad a lo largo del tiempo, importe y utilice el panel «Galería de versiones de Chrome» dentro de la sección «Parches y vulnerabilidades». La versión actualizada de Chrome es la 78.0.3904.87. Las versiones anteriores deben considerarse vulnerables. Para obtener más información sobre la elaboración de informes mediante Trends, , acceda a esta página:.
Solución de la vulnerabilidad de día cero de Google Chrome
Utilice Tanium Deploy para gestionar Google Chrome y actualizarlo a la última versión disponible para los sistemas operativos Windows. Deploy dispone de , , Galleryy , con Google Chrome preconfigurado para su instalación. Como alternativa, puede crear un paquete personalizado para distribuir el software actualizado a sus terminales vulnerables. Para obtener información sobre cómo crear un paquete personalizado, visite o acceda a.
Si desea obtener más información y asistencia, póngase en contacto con su gestor técnico de cuentas o visite , o la comunidad de Tanium.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
