Múltiples vulnerabilidades en productos de Cisco
Fecha de publicación 05/03/2020
Importancia
4 - Alta
Recursos Afectados
- Cisco Prime Network Registrar, todas las versiones anteriores a la 10.1;
- Cisco Webex Meetings, todas las versiones de Webex Network Recording Player y Webex Player, anteriores a las versiones WBS 39.5.17 o WBS 39.11.0;
- Cisco Webex Meetings Online, todas las versiones de Webex Network Recording Player y Webex Player, anteriores a la versión 1.3.49;
- Cisco Webex Meetings Server, todas las versiones de Webex Network Recording Player, anteriores a las versiones 3.0MR3SecurityPatch1 y 4.0MR2SecurityPatch2;
- Aplicación Cisco Intelligent Proximity;
- Cisco Jabber;
- Cisco Webex Meetings;
- Cisco Webex Teams;
- Cisco Meeting App.
Descripción
Cisco, trabajando conjuntamente con varios investigadores, ha detectado cuatro vulnerabilidades de criticidad alta que afectan a múltiples productos. Un atacante remoto, no autenticado, podría ejecutar código arbitrario, interceptar tráfico o modificar las configuraciones del dispositivo.
Solución
Las actualizaciones que corrigen las vulnerabilidades indicadas pueden descargarse desde el panel de descarga de Software Cisco.
Detalle
- Cisco Webex Network Recording Player y Cisco Webex Player, ambas en sus versiones para Microsoft Windows, contienen dos vulnerabilidades que son debidas a una validación insuficiente de ciertos elementos dentro de las grabaciones de Webex. Un atacante remoto podría ejecutar código arbitrario en el sistema. Se han asignado los identificadores CVE-2020-3127 y CVE-2020-3128 para estas vulnerabilidades.
- Cisco Prime Network Registrar es vulnerable a un ataque de Cross-site Request Forgery. Un atacante remoto podría realizar modificaciones en la configuración del dispositivo. Se ha asignado el identificador CVE-2020-3148 para esta vulnerabilidad.
- Una vulnerabilidad en la implementación de SSL de Cisco Intelligent Proximity en Cisco Webex podría permitir a un atacante remoto, no autenticado, realizar un ataque de Man in the middle e interceptar el tráfico. Se ha asignado el identificador CVE-2020-3155 para esta vulnerabilidad.
Listado de referencias
Etiquetas