Cisco advierte de nuevos exploits para fallas críticas en Switchs Small Business


Cisco ha emitido nuevos avisos de seguridad para tres vulnerabilidades parcheadas a principios de agosto. El PSIRT está al tanto del código de los exploits que están disponibles. De los tres defectos que afectan a los switchs inteligentes de Cisco Small Business de la serie 220, dos son fallas críticas de ejecución remota de código (CVE-2019-1913) y un problema de omisión de autenticación (CVE-2019-1912).

Un atacante remoto no autenticado podría aprovecharlos para ejecutar código malicioso con privilegios elevados (root) y cargar archivos manipulados o cargados con malware respectivamente.

La tercera vulnerabilidad de inyección de comandos, rastreada como (CVE-2019-1914), podría permitir a los atacantes remotos autenticados explotar esta falla para iniciar un ataque de este tipo.

La popular compañía también corrigió más de 30 vulnerabilidades, con severidad crítica y alta descubiertas en su Controlador de Gestión Integrado (IMC) y también, en el software de Cisco Unified Computing System (UCS).

Sumando a ello, existen otros cuatro problemas clasificados como críticos, con puntajes base de CVSS v3.0 de 9.8. Tres de estos últimos son defectos de omisión de autenticación, mientras que el último es una vulnerabilidad asociadas a credenciales predeterminadas. Aquí los detalles de las cuatro fallas críticas proporcionadas por la compañía.

CVE-2019-1938: Vulnerabilidad en la interfaz de administración basada en web de Cisco UCS Director y Cisco UCS Director Express para Big Data 
CVE-2019-1974: Vulnerabilidad en la interfaz de administración basada en web de Cisco Integrated Management Controller (Supervisor IMC), Cisco UCS Director y Cisco UCS Director Express para Big Data.
CVE-2019-1937: Vulnerabilidad en la interfaz de administración basada en la web del Supervisor de Cisco Integrated Management Controller (IMC), Cisco UCS Director y Cisco UCS Director Express para Big Data 
CVE-2019-1935: Vulnerabilidad en el Supervisor del Controlador de Gestión Integrada de Cisco (IMC), el Director de Cisco UCS y el Director de Cisco UCS Express para Big Data.

Estos problemas críticos de seguridad permiten a los atacantes remotos no autenticados lanzar ataques de baja complejidad después de explotar con éxito dispositivos con la ayuda de solicitudes maliciosas, junto con abusar de las credenciales predeterminadas para iniciar sesión en los dispositivos de destino.

La empresa ya parcho los cuatro defectos críticos y la recomendación de siempre, es que los usuarios mitiguen los posibles ataques instalando las siguientes actualizaciones del software: Cisco Integrated Management Controller Supervisor versiones 2.2.1.0 y posteriores. Cisco UCS Director versiones 6.7.2.0 y posteriores (recomendado: 6.7.3.0). Cisco UCS Director Express para Big Data versiones 3.7.2.0 y posteriores (recomendado: 3.7.3.0).


REFERENCIA

COMENTARIOS

Nombre

Adobe,1,Adware,3,android,24,Antivirus,3,Apple,13,Apps,10,Arkavia Networks,13,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,104,ciberseguridad,69,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,6,Deep Web,5,Ecommerce,1,Empresas,108,Eventos,4,Exploits,5,F5 Networks,1,Facebook,6,Firmware,1,google,24,Hacking,78,Hardware,7,Hosting,2,Industria,10,Instagram,2,Intel,2,Internacional,40,Internet,32,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,24,Malwares,32,Microsoft,20,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,2,phishing,9,Protocolos,11,Ransomware,7,Recomendaciones,14,Redes,27,redes sociales,12,Rootkit,1,RRSS,1,Salud,2,Servicios,5,Smartphones,27,Software,23,Spyware,10,updates,21,Vulnerabilidades,59,Web,5,WhatsApp,2,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: Cisco advierte de nuevos exploits para fallas críticas en Switchs Small Business
Cisco advierte de nuevos exploits para fallas críticas en Switchs Small Business
https://1.bp.blogspot.com/-nR6kkdl8RjE/XV__UzKUwPI/AAAAAAAABos/yzFNs2PgnBgvXss8y-fHqaerqXVtZI_FACLcBGAs/s640/cisco_warning.jpg
https://1.bp.blogspot.com/-nR6kkdl8RjE/XV__UzKUwPI/AAAAAAAABos/yzFNs2PgnBgvXss8y-fHqaerqXVtZI_FACLcBGAs/s72-c/cisco_warning.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/08/cisco-advierte-de-nuevos-exploits-para.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/08/cisco-advierte-de-nuevos-exploits-para.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy