Ciberseguridad: Vulnerabilidad Cisco Octubre

Estimados Clientes,

El equipo de Ciberseguridad de Netglobalis informa que Cisco lanza actualizaciones criticas de seguridad para varios de sus productos.

Un atacante podría aprovechar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.

Por tanto, se recomienda a los usuarios y administradores a revisar las siguientes afectaciones y aplicar las actualizaciones necesarias:

Afectaciones:

• Cisco AnyConnect Secure Mobility Client para Linux y mac OS si el módulo VPN.
• Software local de la serie Cisco ATA 190 o del software multiplataforma (MPP) de la serie Cisco ATA 190:

ATA 190, todas las versiones

ATA 191

Adaptador de teléfono analógico versiones anteriores a la 12.0(1) SR4

Adaptador de teléfono analógico multiplataforma en versiones anteriores a la 11.2.1

ATA 192, versiones anteriores a la 11.2.1

• Switches de la serie Small Business 220 con versiones 1.2.0.6 y anteriores.
• Cisco Intersight Virtual Appliance con versiones comprendidas entre la 1.0.9-150 y la 1.0.9-292 ambas incluidas.
• Cisco AsyncOS para Cisco Web Security Appliance (WSA) en las versiones 12.0, 12.5 y 14.0
• CVE-2021-34746 – Vulnerabilidad de omisión de autenticación de software de infraestructura de Cisco Enterprise NFV.
• CVE-2021-34733 – Vulnerabilidad de divulgación de información de Cisco Prime Infrastructure y Cisco Evolved Programmable Network Manager.
• CVE-2021-34732 – Vulnerabilidad de secuencias de comandos entre sitios de aprovisionamiento de colaboración de Cisco Prime.
• CVE-2021-34759 – Vulnerabilidad de secuencias de comandos entre sitios de Cisco Identity Services Engine.
• CVE-2021-34765 – Vulnerabilidad de divulgación de información autenticada de Cisco Nexus Insights.

Solución:

Instalar las actualizaciones del fabricante disponibles en medios oficiales del proveedor, previo análisis del impacto que podría provocar en los servicios críticos para el negocio de su organización. Para ello consulte con su personal técnico o áreas resolutorias correspondientes.

Para mayor información visite la siguiente fuente.

https://www.cisco.com/c/es_es/support/index.html