Vulnerabilidad crítica en Elastic Services Controller de Cisco, es corregida por la compañía


Cisco lanzó, el día de ayer, actualizaciones de seguridad para una vulnerabilidad crítica que afecta a Elastic Services Controller (ESC). Un atacante remoto no autenticado podría explotar esta falla, en aquellas instalaciones que tengan habilitada la función API REST.

Cisco ESC, funciona como un administrador de funciones de red virtual (VNFM), un método virtualizado para diseñar, lanzar y manejar servicios de red. Este “servicio” viene de forma predeterminada, con la configuración de API REST deshabilitada, la cual es utilizada para la interacción con las capas de orquestación superiores.

La vulnerabilidad, fue identificada por CVE-2019-1867 y su causa, es la validación incorrecta de las solicitudes de API, esta falla puede explotarse para enviar solicitudes alteradas o manipuladas a la API REST, en otras palabras, un atacante puede puede omitir la autenticación en la API REST y ejecutar acciones maliciosas con privilegios administrativos.

La criticidad calculada utilizando el sistema de puntuación de vulnerabilidad común (CVSS) v3.0 es de 10, debido a que esta explotación es posible de ejecutar a través de la red y no requiere privilegios ni interacción por parte del usuario. Todas las instancias de Cisco ESC que ejecuten las versiones del software 4.1, 4.2, 4.3 o 4.4 son vulnerables; Cisco ya ha liberado los parches de seguridad para cada uno de ellos.

Los administradores de red pueden verificar si el servicio web está activado ejecutando el siguiente comando en la máquina virtual con la instancia de ESC:

sudo netstat -tlnup | grep '8443|8080'


REFERENCIA

COMENTARIOS

Nombre

Adobe,1,Adware,3,android,23,Antivirus,2,Apple,13,Apps,10,Arkavia Networks,12,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,98,ciberseguridad,68,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,5,Deep Web,5,Ecommerce,1,Empresas,102,Eventos,4,Exploits,4,F5 Networks,1,Facebook,5,Firmware,1,google,24,Hacking,72,Hardware,7,Hosting,1,Industria,8,Instagram,2,Intel,2,Internacional,39,Internet,30,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,21,Malwares,32,Microsoft,20,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,1,phishing,9,Protocolos,11,Ransomware,5,Recomendaciones,14,Redes,26,redes sociales,11,Rootkit,1,Salud,2,Servicios,5,Smartphones,26,Software,20,Spyware,10,updates,21,Vulnerabilidades,56,Web,5,WhatsApp,2,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: Vulnerabilidad crítica en Elastic Services Controller de Cisco, es corregida por la compañía
Vulnerabilidad crítica en Elastic Services Controller de Cisco, es corregida por la compañía
https://3.bp.blogspot.com/-Fx4DFi_BF-g/XNLpILi2QyI/AAAAAAAABbE/4Pb5fcpXPzkMAz3kw0b8wT2DmQmzn9ocQCLcBGAs/s640/Cisco%2BESC.jpg
https://3.bp.blogspot.com/-Fx4DFi_BF-g/XNLpILi2QyI/AAAAAAAABbE/4Pb5fcpXPzkMAz3kw0b8wT2DmQmzn9ocQCLcBGAs/s72-c/Cisco%2BESC.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/05/vulnerabilidad-critica-en-elastic.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/05/vulnerabilidad-critica-en-elastic.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy