Instituto Nacional de ciberseguridad. Sección Incibe
Protege tu empresa. Sección empresas

Múltiples vulnerabilidades que afectan a productos Cisco

Fecha de publicación 30/09/2022
Importancia
4 - Alta
Recursos Afectados
  • Catalyst 9100 Series Access Points,
  • Catalyst 9800-CL Wireless Controllers para cloud,
  • Catalyst 9800 Embedded Wireless Controllers para Catalyst 9300, 9400, y 9500 Series Switches,
  • Catalyst 9800 Series Wireless Controllers,
  • Embedded Wireless Controllers en Catalyst Access Points,
  • Catalyst 3650, 3850, 9300, 9400, 9500, 9600 Series Switches,
  • Cisco Catalyst 9200 Series Switches,
  • ASR 1000 Series Embedded Services Processors modelos ESP 100-X y ESP 200-X,
  • Catalyst 8500 Series Edge Platforms modelos C8500-12X4QC y C8500-12X.
Descripción

Cisco ha publicado actualizaciones que abordan múltiples vulnerabilidades de severidad alta que afectan a los productos citados en ‘Recursos afectados’.

Solución

Cisco ha publicado actualizaciones de software que abordan estas vulnerabilidades. No hay soluciones alternativas que aborden estas vulnerabilidades.

En cualquier caso, Cisco advierte de que cada empresa debe asegurarse de que los dispositivos que se van a actualizar contienen suficiente memoria y confirmar que las configuraciones actuales de hardware software seguirán siendo compatibles con la nueva versión. Ante cualquier duda, se aconseja a los clientes que se pongan en contacto con el Centro de Asistencia Técnica (TAC) de Cisco o con sus proveedores de mantenimiento contratados.

Recuerda la importancia de mantener tus sistemas y aplicaciones siempre actualizados:

Detalle

La explotación exitosa de estas vulnerabilidades podría permitir a un ciberdelincuente realizar una:

  • Denegación de servicio (DoS),
  • Ejecución de código arbitrario,
  • Escalada de privilegios.

 

Contenido realizado en el marco de los fondos del  Plan de Recuperación, Transformación y Resiliencia  del Gobierno de España, financiado por la Unión Europea (Next Generation).