Múltiples vulnerabilidades en productos Cisco

Fecha de publicación 08/02/2018

Importancia

5 - Crítica

Recursos Afectados

RV132W ADSL2+ Wireless-N VPN Router
RV134W VDSL2 Wireless-AC VPN Router
Cisco Virtualized Packet Core−Distributed Instance (VPC−DI) Software ejecutando versiones específicas del sistema operativo Cisco StarOS
Aplicación Cisco Policy Suite en versiones anteriores a 13.1.0 con Hotfix Patch 1 estando la autenticación con RADIUS configurada para un dominio
Cisco UCS Central Software anterior a la versión 2.0(1c)

Descripción

Se han publicado 4 vulnerabilidades, 1 de ellas crítica y el resto de severidad alta que podrían permitir a un atacante ejecutar código arbitrario, causar una denegación de servicio o autenticarse con una contraseña inválida en los productos afectados.

Solución

Los usuarios que posean un contrato de servicio en vigor, podrá descargar una actualización que solucione la vulnerabilidad de su producto en:

https://software.cisco.com/download/navigator.html

Si no se posee un contrato de servicio, por favor consultar con su Cisco TAC:

https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html

Detalle

La vulnerabilidad que afecta a los routers wireless es de severidad crítica y podría permitir a un atacante remoto no autenticado el control total del dispositivo, incluyendo la ejecución de comandos con provilegios de root. Se ha reservado el identificador CVE-2018-0125.
La vulnerabilidad que afecta a Cisco Virtualized Packet Core-Distributed Instance (VPC-DI) Software se debe a una validación incorrecta de la entrada de datos que podría permitir a un atacante enviar tráfico especialmente diseñado causando un error no controlado que provocaría una condición de denegación de servicio. Se ha reservado el identificador CVE-2018-0117 para esta vulnerabilidad.
La vulnerabilidad que afecta a la Cisco Policy Suite permitiría que un usuario fuera autorizado como suscriptor proporcionando una contraseña no válida. Se ha reservado el identificador CVE-2018-0116 para esta vulnerabilidad.
La vulnerabilidad que afecta a Cisco UCS Central, podría permitir la ejecución de comandos de shell arbitrarios con los privilegios del demonio user. Se ha reservado el identificador CVE-2018-0113 para esta vulnerabilidad.