Múltiples vulnerabilidades en productos de Cisco

Se han de­tec­ta­do va­rias fa­llas de se­gu­ri­dad en dis­tin­tos ar­tícu­los y he­rra­mien­tas de Cisco que in­te­gran Snort 3, sin im­por­tar cómo estén con­fi­gu­ra­dos. Entre los ele­men­tos afec­ta­dos fi­gu­ran cor­ta­fue­gos ba­sa­dos en la nube, apli­ca­cio­nes de vi­si­bi­li­dad y con­trol, dis­po­si­ti­vos de se­gu­ri­dad, so­lu­cio­nes de ac­ce­so se­gu­ro y soft­wa­re de de­fen­sa con­tra ame­na­zas.

En total, la com­pa­ñía fa­bri­can­te dio a co­no­cer cua­tro fa­llas, de las cua­les dos son con­si­de­ra­das de alto pe­li­gro y otras dos de má­xi­ma gra­ve­dad. La ex­plo­ta­ción de estos de­fec­tos puede com­pro­me­ter la es­ta­bi­li­dad y pro­tec­ción de los equi­pos im­pli­ca­dos, exis­tien­do dos fa­llas crí­ti­cas es­pe­cí­fi­cas iden­ti­fi­ca­das con có­di­gos que co­rres­pon­den a pro­ble­mas de cálcu­los erró­neos y des­bor­da­mien­tos en la me­mo­ria.

Para so­lu­cio­nar estos pro­ble­mas, es ne­ce­sa­rio apli­car las ac­tua­li­za­cio­nes a las ver­sio­nes es­pe­cí­fi­cas in­di­ca­das para cada pla­ta­for­ma, to­man­do en cuen­ta que al­gu­nas lí­neas de pro­duc­tos como los cor­ta­fue­gos en la nube, los ser­vi­cios de ac­ce­so se­gu­ro y los equi­pos ad­mi­nis­tra­dos me­dian­te una con­so­la cen­tral han re­ci­bi­do el par­che de forma au­to­má­ti­ca. El fa­bri­can­te in­di­ca que no hay mé­to­dos al­ter­na­ti­vos de mi­ti­ga­ción y re­co­mien­da re­vi­sar los de­ta­lles es­pe­cí­fi­cos en su bo­le­tín ofi­cial.