Parches LTS
Publicamos parches exclusivamente para las versiones de Soporte Extendido (LTS), a menos que haya situaciones específicas en las que también lanzamos parches para las versiones de Lanzamiento Regular (RRR).
Los parches de seguridad se publican lo antes posible, tras detectar y corregir la vulnerabilidad. Los parches para la versión LTS incluyen principalmente corrección de fallos críticos y soluciones a problemas de seguridad.
Fallos Corregidos
Caso# | GitLab# | Descripción |
---|---|---|
15677 |
11380 |
Corregidos los iconos de flechas de orden ascendente y descendente para el Black theme en Command Center (Metaconsola), sección Monitor detail. |
15719 |
11447 |
Para los Agentes Software fue corregida la recepción y decodificado de los ficheros XML y sus campos personalizados para cuando estos contienen un enlace web cualquiera. |
15702 |
11415 |
Fue restituido el editor HTML en el widget Panel with a message ya que faltaba por incluir en la nueva interfaz de PFMS versión 770. |
15690 |
11404 |
Se corrige el orden (ahora es ascendente) presentado para los Interface information (SNMP), cuando un agente tiene dos o más de ellos creados. |
15255 y 15647 |
10729 |
Fue corregido el número de Agentes reportados en Tactical View de la Metaconsola cuando los Agentes tienen Grupos Secundarios. |
15970 |
11754 |
En Custom graphs se corrigió la paginación cuando son muchos los ítems y por ende se dividen en varias páginas. |
15642 |
11312 |
Fue corregida la utilización de un enlace público cuando se crea un ítem en una consola visual, enlazado a otra consola visual, para ver la segunda consola visual sin autenticación en la Consola. |
15718 |
11438 |
Fue corregida la búsqueda al crear un módulo en una política, ahora es posible escribir en el desplegable de grupo de módulo y de tipo para finalizar la tarea de creación de módulo de tipo Data server. |
N/A |
11518 |
Fue corregido el filtrado por nombre de módulo en la sección Tree View de las Políticas de monitorización. |
15990 |
11771 |
Fue corregido, tanto en nodos como en Metaconsola, la configuración de módulos de plugin en políticas de monitorización. |
N/A |
11695 |
Fue corregido tanto por Metaconsola como por nodos el filtro de acciones de alerta (menú Management → Alerts → Actions). |
15966 |
11751 |
En la Metaconsola fue corregido la exportación de eventos en formato CSV con campos entrecomillados. |
N/A |
11948 |
Para entornos grandes (30 mil alertas y alertas externas) se ha corregido el borrado masivo de alertas por medio de políticas de monitorización. |
N/A |
11728 |
Fue corregido el error al cambiar un módulo de plugin server: ahora los campos de los módulos de tipo plugin server se cambian y modifican correctamente dependiendo del plugin que se ha seleccionado. |
N/A |
11640
|
En la sección SNMP browser (menú Operation → SNMP) fue corregido el error 500 devuelto en el navegador web, ahora realiza comprobación de página antes de lanzar el explorador de SNMP. |
N/A |
11735 |
En vista de detalle de agente (Operation → Monitoring → Views → Agent detail → Agent main view) fue corregido el listado de módulos, ahora busca correctamente el identificador de módulo, los busca, lee y muestra en consecuencia. |
16168 |
11964 |
Han sido corregidos los campos 4, 5 y 6 en las alertas SNMP. Ahora con esta corrección, al editar una alerta SNMP dichos campos se guardan en el orden correcto. |
Vulnerabilidades corregidas
Caso# | GitLab# | Descripción |
---|---|---|
CVE-2023-41786 Agradecimiento a Oliver Brooks. |
11779 |
Se ha corregido de manera que, en los directorios donde se almacenen ciertos archivos de datos en el servidor web Apache2, tengan su propio archivo .htaccess con reglas de control de acceso estrictas (ACL). Asimismo, en la Consola web de PFMS, se han restringido los accesos a dichos directorios solo para los usuarios del tipo 'admin'. |
CVE-2023-4677 Agradecimiento a Oliver Brooks. |
11778 |
Se ha añadido la extensión .gz (archivos comprimidos) a la lista de archivos a los que solo se puede tener acceso mediante autorización previa en el archivo Apache .htaccess. |
CVE-2023-41787 Agradecimiento a Oliver Brooks. |
11783 |
Se ha corregido el API checker 1.0 PFMS utilizado en la Consola web para que solamente acepte peticiones HTTP o HTTPS, evitando así el acceso a cualquier otro fichero. |
Cambios y limitaciones conocidas
Caso# | GitLab# | Descripción |
---|---|---|
N/A |
11266
|
Se ha cambiado el mensaje de ayuda en el botón Enable console log de la configuración general (menú Management → Setup → Setup → General). Dicha advertencia dice lo siguiente: “Se recomienda que este registro esté deshabilitado tal como viene de forma predeterminada, debido a la gran cantidad de datos de depuración que genera.” |