Múltiples vulnerabilidades en productos de Cisco

Se han re­por­ta­do di­ver­sos fa­llos de se­gu­ri­dad que afec­tan a va­rios ar­tícu­los de Cisco, in­clu­yen­do una pro­ble­má­ti­ca en la red pri­va­da vir­tual SSL que im­pac­ta a ver­sio­nes vul­ne­ra­bles de Cisco Se­cu­re Fi­re­wall ASA y FTD cuan­do tie­nen la se­sión ac­ce­si­ble y un me­ca­nis­mo de au­ten­ti­ca­ción se­cun­da­rio con­fi­gu­ra­do en los gru­pos de tú­ne­les co­rres­pon­dien­tes. Asi­mis­mo, se han iden­ti­fi­ca­do in­ci­den­cias re­la­cio­na­das con Node.js que re­per­cu­ten en Li­cen­se (Smart Soft­wa­re Ma­na­ger) On-Prem, mien­tras que con­ti­núan las in­da­ga­cio­nes sobre CLI Analy­zer, Webex Con­nect y Se­cu­re End­point - Pri­va­te Cloud Ap­plian­ce.

El fa­bri­can­te man­tie­ne bajo re­vi­sión otros sis­te­mas, tales como Ca­talyst SD-WAN Ma­na­ger, ISE, IOS, IOS XE, IOS XR, NX-OS, ASA, FMC y FTD, sin que esto úl­ti­mo con­fir­me que se en­cuen­tren per­ju­di­ca­dos. Las cinco vul­ne­ra­bi­li­da­des no­ti­fi­ca­das se di­vi­den en una de ca­rác­ter crí­ti­co y cua­tro ca­ta­lo­ga­das como altas, cuyas con­se­cuen­cias de ex­plo­ta­ción abar­can la eje­cu­ción de có­di­go, la fil­tra­ción de datos, la eva­sión de me­di­das de se­gu­ri­dad y la ge­ne­ra­ción de in­te­rrup­cio­nes en el ser­vi­cio, con­tan­do con el re­por­te de dis­tin­tos in­ves­ti­ga­do­res.

Para hacer fren­te a estas fa­llas se acon­se­ja prio­ri­zar la ac­tua­li­za­ción apli­can­do las ver­sio­nes co­rre­gi­das in­di­ca­das por el fa­bri­can­te para ASA y FTD, con­si­de­ran­do que apa­gar la au­ten­ti­ca­ción se­cun­da­ria dis­mi­nu­ye la pro­tec­ción y que las mi­ti­ga­cio­nes ofi­cia­les va­rían según la con­fi­gu­ra­ción. En el caso de los ele­men­tos con Node.js, se debe ac­tua­li­zar Smart Soft­wa­re Ma­na­ger On-Prem y re­vi­sar el bo­le­tín de Cisco para co­no­cer las so­lu­cio­nes par­ti­cu­la­res de los demás soft­wa­res.