CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

27/09/2019

Varias vulnerabilidades en productos Cisco

Múltiples productos Cisco afectados por varias vulnerabilidades de alta criticidad.

Riesgo: Alto

Son 12 las vulnerabilidades detectadas, y según el dispositivo vulnerable que resultara atacado, se podría llegar a ejecutar comandos con permisos de administrador, obtener acceso al sistema operativo invitado o provocar una denegación de servicio, entre otras cosas.

Sistemas Afectados:
  • Productos Cisco que ejecuten una versión vulnerable de Cisco IOS o IOS XE y que estén configurados para responder a las solicitudes del protocolo Ident.
  • Switches Cisco Catalyst 3850 y 9300 que ejecuten una versión vulnerable del software Cisco IOS XE.
  • Software Cisco IOS XE si el dispositivo tiene una interfaz con UTD con una dirección IPv6 habilitada y si el dispositivo está configurado con la función Snort IPS de Cisco UTD, la función de filtrado basada en URL de Cisco UTD, o ambas.
  • Dispositivos que ejecutan una versión vulnerable del software Cisco IOS XE y que están configurados con NAT, NAT64 o ZBFW con la inspección FTP habilitada.
  • Los siguientes productos de Cisco si están configurados con el entorno de aplicación Cisco IOx y ejecutando una versión de software anterior a la primera versión solucionada:
    • Cisco 510 WPAN Industrial Router: Industrial Routers Operating System Software,
    • Cisco CGR 1000 Compute Module: CGR 1000 IOx Compute Platform Firmware,
    • Cisco IC3000 Industrial Compute Gateway: Industrial Compute Gateway Software,
    • Cisco Industrial Ethernet 4000 Series Switches: Cisco IOS Software.
  • Dispositivos Cisco que ejecutan una versión vulnerable de Cisco IOS XE Software.
  • Routers de la serie ASR 900 de Cisco con la versión 16.9 del software Cisco IOS XE y que están configurados como un servidor Raw Socket TCP. Opción no habilitada por defecto.
  • Routers Cisco con una versión vulnerable de Cisco IOS o IOS XE y con cualquiera de las siguientes funciones habilitadas:
    • Cisco Unified Border Element (CUBE),
    • Cisco Unified Communications Manager Express (CME),
    • Cisco IOS Gateways with Session Initiation Protocol (SIP),
    • Cisco TDM Gateways,
    • Cisco Unified Survivable Remote Site Telephony (SRST),
    • Cisco Business Edition 4000 (BE4K).
  • Dispositivos Cisco con una versión vulnerable del software IOS XE y con la función de HTTP Server activada.
  • Routers Cisco 800 Series Industrial Integrated Services Routers y Cisco 1000 Series Connected Grid Routers (CGR 1000) con una versión vulnerable del software Cisco IOS con Guest OS instalado.
  • Los siguientes dispositivos Cisco con una versión vulnerable del software Cisco IOS:
    • Cisco Catalyst 4500 Supervisor Engine 6-E,
    • Cisco Catalyst 4500 Supervisor Engine 6L-E,
    • Cisco Catalyst 4900M Switch,
    • Cisco Catalyst 4948E Ethernet Switch,
    • Cisco Catalyst 4948E-F Ethernet Switch.
  • Los siguientes dispositivos Cisco con una versión vulnerable del software Cisco IOS XE que está configurado para funcionar con NAT:
    • Cisco 1100, 4200, and 4300 Integrated Services Routers (ISRs),
    • Cisco Cloud Services Router (CSR) 1000V Series,
    • Cisco Enterprise Network Compute System (ENCS),
    • Cisco Integrated Services Virtual Router (ISRv).
Referencias:

CVE-2019-12647, CVE-2019-12649, CVE-2019-12657, CVE-2019-12655, CVE-2019-12656, CVE-2019-12658, CVE-2019-12653, CVE-2019-12654, CVE-2019-12650, CVE-2019-12651, CVE-2019-12648, CVE-2019-12652, CVE-2019-12646

Solución:

Actualizar los productos afectados desde el Panel de descarga de Software Cisco.

Notas:

Más información.

Fuente: incibe-cert.es

CSIRT-CV