VULNERABILIDAD EXPLOTADA EN DISPOSITIVOS CISCO
Una severa vulnerabilidad que afecta a los dispositivos ASA y Firepower de Cisco está siendo explotada después de que un exploit fuera publicado en lÃnea, revelan recientes pruebas de penetración.
Acorde a reportes de la propia empresa y del Instituto Internacional de Seguridad Cibernética, el equipo de seguridad de Cisco se encuentra al tanto de una prueba de concepto pública del exploit y se muestra alerta por los servicios a sus usuarios que pudieran estar relacionados con esta vulnerabilidad. Al mismo tiempo, la empresa recomienda encarecidamente a sus usuarios actualizar el software de sus dispositivos Cisco ASA, que fue lanzado ante los problemas que generó este exploit.
Un reporte de Michal Bentkowsky, el experto en pruebas de penetración que descubrió y reportó la falla a Cisco, afirma que si la explotación de la vulnerabilidad no genera ataques DoS, los atacantes aun podrÃan extraer información como nombres de usuario o información sobre su actividad.
Sobre la vulnerabilidad (CVE-2018-0296)
La vulnerabilidad afecta al software de los dispositivos ASA y Firepower de Cisco y puede ser explotada por un atacante remoto no autenticado para causar que un dispositivo afectado vuelva a cargar inesperadamente.
La empresa también advierte que en ciertas versiones no ocurra esta carga inesperada, pero un atacante podrÃa obtener acceso a información sensible del sistema sin autenticación mediante el uso de diversas técnicas de cruce de directorios.
La lista completa de los dispositivos afectados incluye:
Industrial Security Appliance 3000 (ISA)
ASA 1000V Cloud Firewall
ASA 5500
ASA 5500-X
Adaptive Security Virtual Appliance (ASAv)
Firepower 2100 y 4100
Firepower 9300 ASA Security Module
FTD Virtual (FTDv)
No hay soluciones disponibles aún, pues la empresa continúa realizando pruebas de penetración y evaluando sus sistemas, por lo que si todavÃa no ha implementado las actualizaciones que han estado disponibles durante casi un mes, se le recomienda hacerlo a la
VULNERABILIDAD EXPLOTADA EN DISPOSITIVOS CISCO
Reviewed by PDFREEBOOK
on
20:33
Rating:
Reviewed by PDFREEBOOK
on
20:33
Rating:
Post a Comment