Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

16/07/2020

Múltiples actualizaciones para productos CISCO

Se han publicado 5 boletines críticos y 11 de severidad alta

Cisco ha publicado diferentes actualizaciones para sus productos que solventan vulnerabilidades diversas.

Destacan algunas con ejecución arbitraria de código, credenciales por defecto, bypass de autenticación o escalada de privilegios.

Sistemas Afectados:

• Cisco Small Business RV110W, RV130, RV130W, y RV215W
• Cisco Prime License Manager
• Cisco SD-WAN vManage
• Cisco SD-WAN Solution
• Cisco SD-WAN vEdge
• Cisco RV340, RV340W, RV345 y RV345P Dual WAN Gigabit VPN Routers

Referencias:

CVE-2020-3323, CVE-2020-3331, CVE-2020-3330, CVE-2020-3144, CVE-2020-3140, CVE-2020-3388, CVE-2020-3351, CVE-2020-3387, CVE-2020-3385, CVE-2020-3381, CVE-2020-3369, CVE-2020-3358, CVE-2020-3357, CVE-2020-3332, CVE-2020-3180, CVE-2020-3145, CVE-2020-3146

Solución:

Instalar las actualizaciones liberadas por el fabricante

Notas:

Más información en el siguiente enlace: https://tools.cisco.com/security/center/publicationListing.x

CSIRT-CV