Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

08/11/2019

Nuevas vulnerabilidades en productos Cisco

Se han publicado un total de 12 vulnerabilidades relacionadas con productos Cisco, algunas de ellas categorizadas con criticidad alta.

Un usuario malintencionado podría aprovechar dichas vulnerabilidades para realizar acciones ilícitas como son la ejecución de comandos con privilegios de root, denegación de servicio (DoS), obtener privilegios de administrador, ejecución de código arbitrario y escalada de privilegios.

Más información en el siguiente enlace

Sistemas Afectados:

• Cisco EPNM, versiones anteriores a 3.0.2,
• Cisco Prime Infrastructure (PI),versiones anteriores a:
  • 3.4.2,
  • 3.5.1,
  • 3.6.0 Update 02,
• Cisco RoomOS Software, versiones anteriores a RoomOS July Drop 1 2019,
• Cisco RoomOS Software, versiones anteriores a RoomOS September Drop 1 2019 con SSH habilitado,
• Routers Cisco Small Business RV Series, con versiones de firmware anteriores a la 4.2.3.10,
• Cisco TC Software, versiones anteriores a 7.3.19,
• Cisco TelePresence CE Software, versiones anteriores a 9.8.0,
• Cisco Web Security Appliance (WSA),
• Cisco Webex Meetings Online, todas las versiones de Webex Network Recording Player y Webex Player anteriores a la versión 1.3.44,
• Cisco Webex Meetings Server, todas las versiones de Webex Network Recording Player anteriores a la versión 4.0MR2,
• Cisco Webex Meetings sites, todas las versiones de Webex Network Recording Player y Webex Player anteriores a la versión WBS 39.5.12,
• Cisco Wireless LAN Controllers, desde la versión 8.4 hasta la versión 8.9.

Referencias:

CVE-2019-15283, CVE-2019-15284, CVE-2019-15285, CVE-2019-15286, CVE-2019-15287, CVE-2019-15271, CVE-2019-15956, CVE-2019-15276, CVE-2019-15288, CVE-2019-15289, CVE-2019-15957, CVE-2019-15958.

Solución:

Descargar las actualizaciones desde el panel de descarga de Software Cisco

Notas:

Cisco Small Business RV016, RV042, RV042G, and RV082 Routers Arbitrary Command Execution Vulnerability
Cisco Web Security Appliance Unauthorized Device Reset Vulnerability
Cisco Wireless LAN Controller HTTP Parsing Engine Denial of Service Vulnerability
Cisco Webex Network Recording Player and Cisco Webex Player Arbitrary Code Execution Vulnerabilities
Cisco TelePresence Collaboration Endpoint, TelePresence Codec, and RoomOS Software Privilege Escalation Vulnerability
Cisco TelePresence Collaboration Endpoint and RoomOS Software Denial of Service Vulnerabilities
Cisco Small Business Routers RV016, RV042, RV042G, RV082, RV320, and RV325 Command Injection Vulnerability
Cisco Prime Infrastructure and Evolved Programmable Network Manager Remote Code Execution Vulnerability

 

CSIRT-CV