Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

16/04/2020

Avisos de seguretat de Cisco

S'han publicat tres avisos crítics i set de nivell alt.

Cisco PSIRT va publicar ahir, 15 d'abril, nous avisos de seguretat en productes. Els tres més crítics es corresponen amb:

• Múltiples vulnerabilidades en Cisco UCS Director i Cisco UCS Director Express per a Big Data - SIR.
• Execució i denegació remota de codi en telèfons IP de Cisco.
• Desbordament del buffer en l'aplicació web dels telèfons IP de Cisco - SIR.

Més informació.

Sistemes Afectats:

• Cisco UCS Director i Cisco UCS Director Express.
• Cisco IP Phones.
• Cisco Wireless LAN Controller 802.11
• Cisco Mobility Express Software.
• Cisco Aironet Series.
• Cisco Webex Network Recording Player i Cisco Webex Player Arbitrary.
• Cisco Unified Communications Manager.
• Cisco IoT Field Network Director.
• Cisco Wireless LAN Controller CAPWAP.

Referències:

CVE-2020-3239, CVE-2020-3240, CVE-2020-3243, CVE-2020-3247, CVE-2020-3248, CVE-2020-3249, CVE-2020-3250, CVE-2020-3251, CVE-2020-3252, CVE-2020-3161, CVE-2016-1421, CVE-2020-3273, CVE-2020-3261, CVE-2020-3260, CVE-2020-3194, CVE-2020-3177, CVE-2020-3162, CVE-2020-3262

Solució:

Actualitzar a l'última versió de cada producte afectat.

Notes: None

CSIRT-CV