Cisco advierte a sus clientes de un segundo fallo de «día cero» que se está explotando activamente en tan solo dos días

Cisco ha co­mu­ni­ca­do la exis­ten­cia de una nueva vul­ne­ra­bi­li­dad de día cero que ya está sien­do apro­ve­cha­da en ata­ques reales, afec­tan­do a un pro­duc­to di­fe­ren­te al re­por­ta­do el día an­te­rior. Este fallo re­cien­te, iden­ti­fi­ca­do con la má­xi­ma gra­ve­dad, se lo­ca­li­za en una in­ter­faz de pro­gra­ma­ción de apli­ca­cio­nes de Cisco Iden­tity Ser­vi­ces En­gi­ne y po­si­bi­li­ta que un ata­can­te re­mo­to eluda la au­ten­ti­ca­ción para apo­de­rar­se por com­ple­to del equi­po vul­ne­ra­ble.

La com­pa­ñía des­cu­brió este pro­ble­ma a raíz de un caso de so­por­te téc­ni­co y acon­se­ja ur­gen­te­men­te a los usua­rios que ac­tua­li­cen el soft­wa­re con los par­ches dis­po­ni­bles y sigan las re­co­men­da­cio­nes ofi­cia­les. Por su parte, la Agen­cia de Ci­ber­se­gu­ri­dad e In­fra­es­truc­tu­ra de Es­ta­dos Uni­dos in­cor­po­ró este de­fec­to a su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das co­no­ci­das poco des­pués de que se hi­cie­ra pú­bli­co.

De­bi­do a que este fallo otor­ga ac­ce­so total al dis­po­si­ti­vo, un ata­can­te tiene la ca­pa­ci­dad de al­te­rar las po­lí­ti­cas de red, robar cre­den­cia­les guar­da­das, bo­rrar re­gis­tros de ac­ti­vi­dad y pro­pa­gar­se a cual­quier seg­men­to de la red que ad­mi­nis­tre el sis­te­ma afec­ta­do. Los in­ves­ti­ga­do­res aún no han vin­cu­la­do estos ata­ques a nin­gún grupo de ac­to­res ma­li­cio­sos es­pe­cí­fi­co, y la em­pre­sa acla­ró que este pro­ble­ma no guar­da re­la­ción téc­ni­ca con el otro fallo de día cero di­vul­ga­do dos días antes en otro pro­duc­to, a pesar de con­tar con iden­ti­fi­ca­do­res con­se­cu­ti­vos.