Inicio / Alerta Temprana / Avisos Seguridad / Múltiples vulnerabilidades en productos Cisco

Múltiples vulnerabilidades en productos Cisco

Fecha de publicación: 
16/07/2020
Importancia: 
5 - Crítica
Recursos afectados: 
  • Cisco PLM Software, versiones 10.5(2)SU9, 11.5(1)SU6 y anteriores;
  • Cisco RV215W Wireless-N VPN Router, versiones anteriores a la 1.3.1.7;
  • Cisco RV110W Wireless-N VPN Firewall, todas las versiones;
  • Cisco RV130 VPN Router, todas las versiones;
  • Cisco RV130W Wireless-N Multifunction VPN Router, todas las versiones;
  • Cisco RV215W Wireless-N VPN Router, todas las versiones.
Descripción: 

Cisco ha publicado múltiples vulnerabilidades, todas ellas de severidad crítica, que podrían permitir a un atacante remoto, no autenticado, conseguir acceso no autorizado al dispositivo, ejecutar código arbitrario u obtener el control total del sistema.

Solución: 

Actualizar a las versiones, disponibles desde el panel de descarga de Software de Cisco:

  • Cisco PLM 10.5(2)SU10 o superior;
  • Cisco PLM 11.5(1)SU7 o superior;
  • RV110W Wireless-N VPN Firewall, versión 1.2.2.8;
  • RV215W Wireless-N VPN Router, versión 1.3.1.7;
  • RV130 VPN Router, versión 1.0.3.55;
  • RV130W Wireless-N Multifunction VPN Router, versión 1.0.3.55;
  • RV215W Wireless-N VPN Router, versión 1.3.1.7.
Detalle: 
  • La validación insuficiente de las aportaciones de los usuarios en la interfaz de gestión de la web podría permitir a un atacante que envíe una solicitud maliciosa a un sistema afectado, obtener privilegios de administrador en el sistema. El atacante necesita un nombre de usuario válido para explotar esta vulnerabilidad. Se ha asignado el identificador CVE-2020-3140 para esta vulnerabilidad.
  • La validación inadecuada de los datos de entrada proporcionados por el usuario mediante la interfaz de gestión basada en la web podría permitir a un atacante ejecutar código arbitrario con los privilegios del usuario raíz, mediante el envío de solicitudes especialmente diseñadas a un dispositivo específico. Se ha asignado el identificador CVE-2020-3331 para esta vulnerabilidad.
  • La gestión inadecuada de las sesiones en los dispositivos afectados podría permitir a un atacante obtener acceso de administrador en el dispositivo afectado, enviando una solicitud HTTP especialmente diseñada al dispositivo afectado. Se ha asignado el identificador CVE-2020-3144 para esta vulnerabilidad.
  • La validación inadecuada de los datos suministrados por el usuario en la interfaz de gestión basada en la web podría permitir a un atacante ejecutar código arbitrario como root en el sistema operativo subyacente del dispositivo afectado, mediante el envío de solicitudes HTTP especialmente diseñadas a un dispositivo específico. Se ha asignado el identificador CVE-2020-3323 para esta vulnerabilidad.
  • Una cuenta del sistema tiene una contraseña predeterminada y estática. Un atacante podría utilizar esta cuenta predeterminada para conectarse al sistema afectado y obtener el control total del dispositivo. Se ha asignado el identificador CVE-2020-3330 para esta vulnerabilidad.

Encuesta valoración