24-09-2009

Cisco publica múltiples avisos de seguridad que corrigen vulnerabilidad detectadas en IOS Software.

Sistemas afectados:

Dispositivos Cisco IOS

Riesgo:   Alto

Descripción:

Los diferentes productos de CISCO que implementan como sistema Operativo Cisco IOS presenta numerosas vulnerabilidades que podrían permitir a un atacante realizar denegaciones de servicio o evitar reglas definidas en las ACL entre otras cosas.
 
Los avisos de seguridad publicados son los siguientes:
 
* Cisco Security Advisory: Vulnerabilidad en Cisco Unified Communications Manager Express
 
* Cisco Security Advisory: Limitación de recursos en Cisco IOS a través del Internet Key Exchange
 
* Cisco Security Advisory: Vulnerabilidad en Cisco IOS Software Tunnels
 
* Cisco Security Advisory: Bypass en las ACL de Cisco IOS Software
 
* Cisco Security Advisory: Denegación de servicio en Cisco Unified Communications Manager
 
* Cisco Security Advisry: Denegación de servicio en Cisco IOS Software para H.323
 
* Cisco Security Advisory: Denegación de servicio en el protocolo de inicio de sesión de Cisco IOS 
 
* Cisco Security Advisory: Denegación de servicio en Cisco IOS a través de paquetes encriptados especialmente manipulados
 
* Cisco Security Advisory: Vulnerabilidad en Cisco IOS Software Authentication Proxy
 
* Cisco Security Advisory: Vulnerabilidad en la política de zonas del Firewall en Cisco IOS
 
* Cisco Security Advisory: Vulnerabilidad en Cisco IOS a tyraves de paquetes NTP

Solución:

Se recomienda consultar los avisos de Cisco correspondientes y aplicar las soluciones indicadas para mitigar el riesgo, en la siguiente dirección:
http://www.cisco.com/en/US/products/products_security_advisories_listing.html

Más información:

Cisco Advisory:
http://www.cisco.com/en/US/products/products_security_advisories_listing.html

Fuente:   CISCO http://www.cisco.com