Múltiples vulnerabilidades en productos de Cisco

Se han dado a co­no­cer di­ver­sas fa­llas de se­gu­ri­dad que afec­tan a va­rios pro­duc­tos de Cisco an­te­rio­res a cier­tas ver­sio­nes es­pe­cí­fi­cas, entre los cua­les se en­cuen­tran ga­te­ways, pun­tos de ac­ce­so in­alám­bri­co, con­mu­ta­do­res, cá­ma­ras in­te­li­gen­tes y dis­po­si­ti­vos de se­gu­ri­dad y SD-WAN.

En total se han dado a co­no­cer siete fa­llas, di­vi­di­das en una con­si­de­ra­da crí­ti­ca y seis ca­ta­lo­ga­das con un nivel de gra­ve­dad alto. La ex­plo­ta­ción de estos fa­llos po­dría po­si­bi­li­tar que ata­can­tes lo­gren en­trar sin au­to­ri­za­ción a re­cur­sos, al­te­ren la me­mo­ria, eje­cu­ten co­man­dos, sal­ten me­di­das de pro­tec­ción o ge­ne­ren in­te­rrup­cio­nes en el ser­vi­cio.

Para so­lu­cio­nar estas pro­ble­má­ti­cas, se acon­se­ja apli­car las ac­tua­li­za­cio­nes co­rres­pon­dien­tes en los equi­pos vul­ne­ra­bles con­for­me a las ver­sio­nes es­pe­ci­fi­ca­das para cada caso, ins­ta­lan­do los par­ches en cuan­to sal­gan si aún no se en­cuen­tran dis­po­ni­bles, dado que no hay mé­to­dos al­ter­na­ti­vos de mi­ti­ga­ción.

Adi­cio­nal­men­te, se men­cio­na un có­di­go iden­ti­fi­ca­dor es­pe­cí­fi­co aso­cia­do a pro­ble­mas de li­mi­ta­ción en ope­ra­cio­nes de bú­fe­res de me­mo­ria, cuyas con­se­cuen­cias abar­can el daño a la me­mo­ria y re­per­cu­sio­nes en la se­gu­ri­dad de la in­for­ma­ción y la ope­ra­ti­vi­dad de los apa­ra­tos.