Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
10/02/2020
Nuevas vulnerabilidades en Cisco
Descubiertas 5 vulnerabilidades importantes en productos Cisco.Riesgo: Alto
Todas las vulnerabilidades son de alta criticidad, ya que permitirían a un atacante no autenticado, la elevación de privilegios a usuario root y por tanto, la ejecución de código, el reinicio de dispositivos o incluso provocar denegaciones de servicio (DoS).
Sistemas Afectados:- ASR 9000 Series Aggregation Services Routers;
- Carrier Routing System (CRS);
- Firepower 4100 Series;
- Firepower 9300 Security Appliances;
- IOS XRv 9000 Router;
- MDS 9000 Series Multilayer Switches;
- Network Convergence System (NCS) Series Routers:
- 540 Series Routers;
- 560 Series Routers;
- 1000 Series;
- 5000 Series;
- 5500 Series;
- 6000 Series;
- Nexus 1000 Virtual Edge para VMware vSphere;
- Nexus 1000V Switch para Microsoft Hyper-V;
- Nexus 1000V Switch para VMware vSphere;
- Nexus 3000 Series Switches;
- Nexus 5500 Plataform Switches;
- Nexus 5600 Plataform Switches;
- Nexus 6000 Series Switches;
- Nexus 7000 Series Switches;
- Nexus 9000 Series Fabric Switches en modo Application Centric Infrastructure (ACI);
- Nexus 9000 Series Switches en modo independiente NX-OS:
- UCS 6200 Series Fabric Interconnects;
- UCS 6300 Series Fabric Interconnects;
- UCS 6400 Series Fabric Interconnects;
- Network Convergence System (NCS) Series Routers:
- 1000;
- 5000;
- 5500;
- 6000;
- Video Surveillance 3000 Series IP Cameras;
- Video Surveillance 4000 Series High-Definition IP Cameras;
- Video Surveillance 4300E and 4500E High-Definition IP Cameras;
- Video Surveillance 6000 Series IP Cameras;
- Video Surveillance 7000 Series IP Cameras;
- Video Surveillance PTZ IP Cameras;
- IP Conference Phone 7832;
- IP Conference Phone 7832 con firmware multiplataforma;
- IP Conference Phone 8832;
- IP Conference Phone 8832 con firmware multiplataforma;
- IP Phone 6821, 6841, 6851, 6861, 6871 con firmware multiplataforma;
- IP Phone 7811, 7821, 7841, 7861 Desktop Phones;
- IP Phone 7811, 7821, 7841, 7861 Desktop Phones con firmware multiplataforma;
- IP Phone 8811, 8841, 8851, 8861, 8845, 8865 Desktop Phones;
- IP Phone 8811, 8841, 8851, 8861, 8845, 8865 Desktop Phones con firmware multiplataforma;
- Unified IP Conference Phone 8831;
- Unified IP Conference Phone 8831 para control de llamada de terceros;
- Wireless IP Phone 8821, 8821-EX.
CVE-2020-3120, CVE-2020-3118, CVE-2020-3110, CVE-2020-3119, CVE-2020-3111
Solución: Notas:Fuente: incibe-cert