Skip to main content

Alerta de seguridad (A24-08-15): Múltiples vulnerabilidades en productos de Cisco

septiembre 1, 2024


Descripción:

Cisco publicó avisos de seguridad para abordar múltiples vulnerabilidades en los dispositivos y el software de Cisco. Para obtener información sobre las vulnerabilidades y los vectores de ataque, consulte los avisos de seguridad correspondientes en el sitio web del proveedor.

Sistemas afectados:

  • Controlador de infraestructura de políticas de aplicaciones de Cisco
  • Software Cisco NX-OS

Para obtener información detallada de los sistemas afectados, consulte la sección «Productos afectados» del aviso de seguridad correspondiente en el sitio web del proveedor.

Impacto:

Dependiendo de las vulnerabilidades que se estén explotando, una explotación exitosa podría llevar a la ejecución remota de código, denegación de servicio, escalada de privilegios, elusión de restricciones de seguridad o manipulación del sistema afectado.

Recomendación:

Los parches para los sistemas afectados ya están disponibles. Los administradores de sistemas de los sistemas afectados deben seguir las recomendaciones proporcionadas por el proveedor y tomar medidas inmediatas para mitigar el riesgo. Para obtener información detallada sobre los parches disponibles, consulte la sección «Software reparado» del aviso de seguridad correspondiente en el sitio web del proveedor.

Los administradores del sistema deben comunicarse con sus proveedores para obtener soluciones y asistencia.

Más información:

  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apic-cousmo-uBpBYGbq
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-capic-priv-esc-uYQJjnuU
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-bshacepe-bApeHSx7
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-cmdinj-Lq6jsZhH
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-dhcp6-relay-dos-znEAA6xn
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-psbe-ce-YvbTn5du
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20279
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20284 (a CVE-2024-20286)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20289
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20411
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20413
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20446
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20478





Source link

Saber más  ADVERTENCIA: VULNERABILIDAD CRÍTICA EN TINYPROXY, ¡PARCHE DE INMEDIATO!
Translate »