Vulnerabilidades y Avisos de Seguridad: Múltiples vulnerabilidades en Tenable Identity Exposure

Resumen de la alerta

Tenable ha publicado actualizaciones de seguridad para Tenable Identity Exposure que corrigen varias vulnerabilidades, entre ellas una vulnerabilidad crítica identificada como CVE-2026-119314.

El problema principal afecta al componente Active Directory Events Listener y podría permitir a un atacante autenticado con pocos privilegios ejecutar comandos arbitrarios con permisos SYSTEM en el controlador de dominio que desempeña el rol PDCe. Dado que este rol forma parte de la infraestructura de Active Directory, una explotación satisfactoria podría comprometer el controlador afectado y la infraestructura de identidades asociada.

El aviso también informa de la corrección de otras dos vulnerabilidades de severidad media relacionadas con denegación de servicio y exposición de información sensible. La fuente no proporciona identificadores ni detalles técnicos adicionales sobre estas dos vulnerabilidades.

Recursos afectados

Las versiones afectadas son las siguientes:

• Tenable Identity Exposure 3.93.5 y versiones anteriores de la rama 3.93.
• Tenable Identity Exposure 3.77.17 y versiones anteriores de la rama 3.77.

Descripción de las vulnerabilidades

La vulnerabilidad crítica CVE-2026-119314 consiste en una inyección de comandos en Active Directory Events Listener, un componente de Tenable Identity Exposure.

Una inyección de comandos es un fallo que puede permitir que datos controlados por un atacante sean interpretados como instrucciones del sistema. En este caso, la explotación requeriría que el atacante ya estuviera autenticado, aunque bastaría con disponer de pocos privilegios.

Según la información disponible, el fallo podría permitir la ejecución de comandos arbitrarios como SYSTEM en el controlador de dominio que ejerce el rol de emulador de controlador de dominio principal, o PDCe. SYSTEM es una cuenta con privilegios elevados en sistemas Windows, por lo que el impacto potencial es especialmente relevante en entornos basados en Active Directory.

Además, Tenable ha corregido dos vulnerabilidades de severidad media que pueden estar relacionadas con condiciones de denegación de servicio y con la divulgación de información sensible.

Impacto y nivel de riesgo

CVE-2026-119314 ha sido clasificada como crítica. Si fuera explotada con éxito, un atacante autenticado y con pocos privilegios podría ejecutar comandos con permisos SYSTEM en el controlador de dominio PDCe afectado.

Esto podría derivar en el compromiso de dicho controlador de dominio y afectar a la infraestructura de identidades de la organización. La necesidad de autenticación previa limita el escenario de ataque frente a una vulnerabilidad accesible sin credenciales, pero no reduce la importancia de aplicar la actualización en entornos afectados.

La información publicada indica “Explotación: No”. Por tanto, no se ha señalado explotación conocida de CVE-2026-119314 en el momento del aviso. Esta ausencia de explotación conocida no elimina el riesgo potencial asociado a mantener versiones vulnerables.

Solución y medidas recomendadas

La medida indicada por el fabricante es actualizar Tenable Identity Exposure según la rama instalada:

• Actualizar la rama 3.93 a 3.93.6.
• Actualizar la rama 3.77 a 3.77.18.

Las versiones corregidas están disponibles en el portal de descargas de Tenable.

La actualización debe tratarse como prioritaria en organizaciones donde Tenable Identity Exposure interactúe con controladores de dominio, especialmente con aquel que desempeñe el rol PDCe.

Recomendaciones para organizaciones afectadas

1. Identificar las instalaciones de Tenable Identity Exposure y comprobar si utilizan versiones afectadas de las ramas 3.93 o 3.77.
2. Planificar y aplicar la actualización a la versión corregida correspondiente: 3.93.6 o 3.77.18.
3. Priorizar los sistemas vinculados a entornos de Active Directory y a controladores de dominio con el rol PDCe.
4. Revisar que las cuentas con acceso a los componentes afectados mantengan únicamente los privilegios necesarios, teniendo en cuenta que la vulnerabilidad requiere autenticación previa.
5. Registrar la actualización realizada y verificar que la versión instalada corresponde a una de las versiones corregidas publicadas por Tenable.