Cisco corrige 34 vulnerabilidades en varios productos

Cisco ha pu­bli­ca­do ac­tua­li­za­cio­nes para so­lu­cio­nar un total de 34 fa­llos de se­gu­ri­dad que afec­tan a va­rios de sus pro­duc­tos, los cua­les in­clu­yen la serie Ex­press­way, IOS XR, Snort 3 y he­rra­mien­tas de co­mu­ni­ca­cio­nes uni­fi­ca­das. Hasta el mo­men­to, la com­pa­ñía ha in­di­ca­do que no tiene cons­tan­cia de que nin­gu­na de estas vul­ne­ra­bi­li­da­des esté sien­do ex­plo­ta­da ac­ti­va­men­te en ata­ques reales.

Den­tro de los ele­men­tos co­rre­gi­dos, la serie Ex­press­way re­ci­bió so­lu­cio­nes para 10 fa­llos, des­ta­can­do uno de gra­ve­dad crí­ti­ca que per­mi­te la eje­cu­ción re­mo­ta de có­di­go. Por otra parte, los pro­duc­tos de co­mu­ni­ca­cio­nes uni­fi­ca­das acu­mu­la­ron la co­rrec­ción de nueve CVE, donde se in­clu­yen tres fa­llos crí­ti­cos re­la­cio­na­dos con el con­trol de re­cur­sos, la au­ten­ti­ca­ción y la neu­tra­li­za­ción de en­tra­das.

Asi­mis­mo, se apli­ca­ron co­rrec­cio­nes para 13 CVE en dis­tin­tos pro­duc­tos que uti­li­zan Snort 3, abar­can­do pro­ble­mas de cálcu­lo in­co­rrec­to y es­cri­tu­ra fuera de lí­mi­tes, ade­más de fa­llos de alta y media gra­ve­dad. Las ac­tua­li­za­cio­nes tam­bién re­sol­vie­ron una vul­ne­ra­bi­li­dad de de­ne­ga­ción de ser­vi­cio en IOS XR y un fallo de es­ca­la­da de pri­vi­le­gios en el mó­du­lo Se­cu­re Fi­re­wall Posture de Se­cu­re Client.