Gravedad: Altas
\nFecha de publicaci\u00f3n: 11 de febrero de 2020
\nFecha de modificaci\u00f3n: 11 de febrero de 2020
\n\u00daltima revisi\u00f3n: Revisi\u00f3n A.
\nFuente: Cisco Security Advisories and Alerts<\/p>\n\n\n\n
Sistemas Afectados <\/strong> I. Descripci\u00f3n<\/strong> Se les exhorta a revisar los enlaces en la secci\u00f3n III de referencias, para aplicar las acciones necesarias.<\/p>\n\n\n\n II. Impacto<\/strong> III. Referencia a soluciones, herramientas e informaci\u00f3n<\/strong> IV. Informaci\u00f3n de contacto Gravedad: Altas Fecha de publicaci\u00f3n: 11 de febrero de 2020 Fecha de modificaci\u00f3n: 11 de febrero de 2020 \u00daltima revisi\u00f3n: Revisi\u00f3n A. Fuente: Cisco Security Advisories and Alerts Sistemas Afectados \u2022 Switches Small Business de…<\/p>\n","protected":false},"author":4,"featured_media":448,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[],"class_list":["post-1837","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1837","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1837"}],"version-history":[{"count":1,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1837\/revisions"}],"predecessor-version":[{"id":1838,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1837\/revisions\/1838"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/448"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1837"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1837"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1837"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\u2022 Switches Small Business de las series 200, 300 y 500 de Cisco que ejecutan versiones anteriores a la 1.4.11.4
\u2022 Switches Small Business de las series 250, 350, 350X y 550X de Cisco que ejecutan versiones anteriores a la 2.5.0.92<\/p>\n\n\n\n
La empresa Cisco ha publicado m\u00faltiples actualizaciones de seguridad que aborda vulnerabilidades de las que podemos mencionar:
\u2022 Small Business Series podr\u00eda permitir que un atacante remoto no autenticado provoque una condici\u00f3n de denegaci\u00f3n de servicio (DoS) en un dispositivo afectado.
\u2022 La vulnerabilidad existe porque el software carece de controles de autenticaci\u00f3n adecuados a la informaci\u00f3n accesible desde la interfaz de usuario web. Un atacante podr\u00eda aprovechar esta vulnerabilidad enviando una solicitud HTTP maliciosa a la interfaz de usuario web de un dispositivo afectado. Una explotaci\u00f3n exitosa podr\u00eda permitir al atacante acceder a informaci\u00f3n confidencial del dispositivo, que incluye archivos de configuraci\u00f3n.<\/p>\n\n\n\n
Complejidad de Acceso: Media a Alta
Autenticaci\u00f3n: No requerida para explotarla.
Tipo de impacto: Compromiso parcial o total del sistema.<\/p>\n\n\n\n
a. https:\/\/tools.cisco.com\/security\/center\/content\/CiscoSecurityAdvisory\/cisco-sa-smlbus-switch-dos-R6VquS2u<\/a>
b. https:\/\/tools.cisco.com\/security\/center\/content\/CiscoSecurityAdvisory\/cisco-sa-20200129-smlbus-switch-disclos<\/a><\/p>\n\n\n\n
\nCSIRT PANAMA
\nAutoridad Nacional para la Innovaci\u00f3n Gubernamental
\nE-Mail: info@cert.pa
\nWeb: http:\/\/www.cert.pa<\/p>\n","protected":false},"excerpt":{"rendered":"