Múltiples vulnerabilidades en productos de Cisco

Se han emi­ti­do avi­sos sobre múl­ti­ples fa­llos de se­gu­ri­dad que afec­tan a di­fe­ren­tes com­po­nen­tes y ver­sio­nes del soft­wa­re de Cisco, abar­can­do una am­plia gama de pla­ta­for­mas y re­cur­sos tec­no­ló­gi­cos. Entre los ele­men­tos im­pac­ta­dos se en­cuen­tran va­rios mo­de­los de en­ru­ta­do­res y sis­te­mas orien­ta­dos al en­ru­ta­mien­to, pro­to­co­los de red, fun­cio­nes crip­to­grá­fi­cas y me­ca­nis­mos es­pe­cí­fi­cos de apro­vi­sio­na­mien­to o ges­tión.

En total se han dado a co­no­cer siete fa­llos de se­gu­ri­dad con dis­tin­tos gra­dos de gra­ve­dad, di­vi­di­dos entre ca­te­go­rías crí­ti­cas y altas. Si estas fa­llas son apro­ve­cha­das por ac­to­res ma­li­cio­sos, exis­te el ries­go de que lo­gren eje­cu­tar có­di­go de ma­ne­ra ar­bi­tra­ria, in­te­rrum­pir el fun­cio­na­mien­to de los ser­vi­cios me­dian­te blo­queos o de­ne­ga­cio­nes, e in­gre­sar a re­cur­sos o fun­cio­nes que de­be­rían estar pro­te­gi­dos sin con­tar con la de­bi­da au­to­ri­za­ción.

Para con­tra­rres­tar estas ame­na­zas, el fa­bri­can­te acon­se­ja apli­car las ac­tua­li­za­cio­nes co­rres­pon­dien­tes uti­li­zan­do las ver­sio­nes co­rre­gi­das in­di­ca­das o los par­ches es­pe­cí­fi­cos co­no­ci­dos como SMU para cada edi­ción del soft­wa­re afec­ta­do. Asi­mis­mo, se han in­cor­po­ra­do nue­vas re­vi­sio­nes para de­ter­mi­na­das ver­sio­nes con el pro­pó­si­to de ase­gu­rar la co­rrec­ta apli­ca­ción de los arre­glos.