Cisco abordó recientemente una vulnerabilidad muy grave en uno de sus productos.
Cisco publicó recientemente un aviso que detalla una falla crítica de inyección de comando encontrada en su Director de red industrial. La vulnerabilidad ha sido identificada como CVE-2023-20036, con una puntuación CVSS de 9.9.
CVE-2023-20036 En detalle
Esta vulnerabilidad reside en el componente de la interfaz de usuario web y puede explotarse si un atacante puede eludir la validación de entrada al cargar un paquete de dispositivos.. Si tiene éxito, el atacante puede obtener privilegios NT AUTHORITYSYSTEM en el sistema operativo subyacente.
Cisco también abordó una vulnerabilidad de permisos de archivos de gravedad media (CVE-2023-20039, Puntuación CVSS: 5.5) que un autenticado, el atacante local puede usar para ver información confidencial.
No hay soluciones para ninguna de las vulnerabilidades.. Cisco PSIRT no ha hecho ningún anuncio público sobre el uso malicioso de las vulnerabilidades..
¿Qué es Cisco PSIRT??
La gestión de crisis de seguridad de Cisco Producto (PSIRT) es un especializado, grupo mundial que obtiene, examina, y divulga abiertamente datos de vulnerabilidad de seguridad relacionados con productos y redes de Cisco.
PSIRT evalúa todos los informes de vulnerabilidades, independientemente de la versión del software, hasta el día en que finalice el soporte del producto.
La priorización de PSIRT se basa en la gravedad de la vulnerabilidad y cualquier otra consideración relevante. Por último, la resolución de un incidente puede requerir el uso de productos que aún son compatibles con Cisco.
Milena Dimitrova
Un escritor inspirado y administrador de contenido que ha estado con SensorsTechForum desde que comenzó el proyecto.. Un profesional con 10+ años de experiencia en la creación de contenido atractivo. Centrado en la privacidad de los usuarios y el desarrollo de malware, ella cree firmemente en un mundo donde la seguridad cibernética juega un papel central. Si el sentido común no tiene sentido, ella estará allí para tomar notas. Esas notas pueden convertirse más tarde en artículos! Siga Milena @Milenyim
Sígueme: