Gravedad: Alta
\nFecha de publicaci\u00f3n: 08 junio 2017
\nFecha de modificaci\u00f3n: 08 junio 2017
\n\u00daltima revisi\u00f3n: Revisi\u00f3n A.
\nFuente: US-CERT<\/p>\n
Sistemas Afectados
\nPara cisco-sa-20170607-dcnm1: Cisco Prime Data Center Network Manager (DCNM) versiones 10.1(1) y 10.1(2) para Microsoft Windows, Linux y plataformas de aplicaci\u00f3n virtual.
\nPara cisco-sa-20170607-dcnm2: Cisco Prime Data Center Network Manager (DCNM) versiones anteriores a 10.2(1) para Microsoft Windows, Linux y plataformas de aplicaci\u00f3n virtual.
\nPara cisco-sa-20170607-anyconnect: Todas las versiones anteriores a la 4.4.02034 de Cisco AnyConnect Secure Mobility Client para Windows.
\nPara cisco-sa-20170607-tele: Algunas plataformas Cisco TC y CE corriendo versiones anteriores a TC 7.3.8 y CE 8.3.0 (ver listado completo en enlace e. en la secci\u00f3n III Referencia a soluciones, herramientas e informaci\u00f3n)<\/p>\n
I. Descripci\u00f3n<\/p>\n
La empresa Cisco ha liberado actualizaciones para corregir diversas vulnerabilidades de seguridad que afectan a m\u00faltiples productos. Un atacante remoto podr\u00eda explotar una de estas vulnerabilidades y tener control del sistema.<\/p>\n
Las vulnerabilidades de seguridad que son tomadas en cuenta para la fecha son:<\/p>\n
– Vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo de Prime Data Center Network Manager Debug (cisco-sa-20170607-dcnm1).
\n– Vulnerabilidad de credenciales est\u00e1ticas de Prime Data Center Network Manager (cisco-sa-20170607-dcnm2).
\n– Vulnerabilidad de escalaci\u00f3n de privilegios local de AnyConnect (cisco-sa-20170607-anyconnect).
\n– Vulnerabilidad de denegaci\u00f3n de servicio de TelePresence Endpoint (cisco-sa-20170607-tele).<\/p>\n
Para remediar estas vulnerabilidades mencionadas, los administradores de los equipos deben aplicar los respectivos parches de seguridad.<\/p>\n
II. Impacto
\nComplejidad de Acceso: Media.
\nAutenticaci\u00f3n: No requerida para explotarla.
\nTipo de impacto: Compromiso total del sistema.<\/p>\n
III. Referencia a soluciones, herramientas e informaci\u00f3n
\na. https:\/\/www.us-cert.gov\/ncas\/current-activity\/2017\/06\/07\/Cisco-Releases-Security-Updates
\nb. https:\/\/tools.cisco.com\/security\/center\/content\/CiscoSecurityAdvisory\/cisco-sa-20170607-dcnm1
\nc. https:\/\/tools.cisco.com\/security\/center\/content\/CiscoSecurityAdvisory\/cisco-sa-20170607-dcnm2
\nd. https:\/\/tools.cisco.com\/security\/center\/content\/CiscoSecurityAdvisory\/cisco-sa-20170607-anyconnect
\ne. https:\/\/tools.cisco.com\/security\/center\/content\/CiscoSecurityAdvisory\/cisco-sa-20170607-tele<\/p>\n
IV. Informaci\u00f3n de contacto
\nCSIRT PANAMA
\nAutoridad Nacional para la Innovaci\u00f3n Gubernamental
\nE-Mail: info@cert.pa
\nWeb: http:\/\/www.cert.pa<\/p>\n","protected":false},"excerpt":{"rendered":"
Gravedad: Alta Fecha de publicaci\u00f3n: 08 junio 2017 Fecha de modificaci\u00f3n: 08 junio 2017 \u00daltima revisi\u00f3n: Revisi\u00f3n A. Fuente: US-CERT Sistemas Afectados Para cisco-sa-20170607-dcnm1: Cisco Prime Data Center Network Manager (DCNM) versiones 10.1(1) y 10.1(2)…<\/p>\n","protected":false},"author":4,"featured_media":448,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[],"class_list":["post-1002","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1002","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1002"}],"version-history":[{"count":1,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1002\/revisions"}],"predecessor-version":[{"id":1003,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1002\/revisions\/1003"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/448"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1002"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1002"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1002"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}