CSIRT Panamá Aviso 2018-02-23 CISCO libera actualizaciones
Gravedad: Alta
Fecha de publicación: Febrero 23, 2018
Fecha de modificación: Febrero 22, 2018
Última revisión: Revisión Browsers.
https://www.us-cert.gov/ncas/current-activity/2018/02/21/Cisco-Releases-Security-Updates-Multiple-Products (sitio de USCERT)
Sistemas Afectados:
Equipos CISCO (ver Impacto para detalles)
I. Descripción
isco ha lanzado varias actualizaciones para abordar vulnerabilidades que afectan a múltiples productos. Un atacante remoto podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Se alienta a los usuarios y administradores a revisar los siguientes avisos de seguridad de Cisco y aplicar las actualizaciones necesarias:
II. Impacto
Vulnerabilidad de ejecución remota de código en el dominio de dominio de comunicaciones unificadas cisco-sa-20180221-ucdm (https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180221-ucdm)
Vulnerabilidad de omisión de autenticación del portal de servicio del controlador de servicios Elastic cisco-sa-20180221-esc (https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180221-esc)
Vulnerabilidad de acceso no autorizado del portal de servicio del controlador de servicios elásticos cisco-sa-20180221-esc1 (https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180221-esc1)
Portal de Voz Unificada Voz Interactiva Respuesta de Voz Vulnerabilidad de Denegación de Servicio cisco-sa-20180221-cvp (https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180221-cvp)
III. Referencia a soluciones, herramientas e información
Se recomienda actualizar los equipos.
IV. Información de contacto
CSIRT PANAMA
Computer Security Incident Response Team Autoridad Nacional para la
Innovacion Gubernamental
E-Mail: info@cert.pa
Phone: +507 520-CERT (2378)
Web: https://cert.pa
Twitter: @CSIRTPanama
Facebook: http://www.facebook.com/CSIRTPanama
Key ID: 16F2B124