es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es gl es es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
El importante equipo de redes Cisco ha implementado actualizaciones de software para abordar múltiples vulnerabilidades críticas que afectan al software HyperFlex HX y SD-WAN vManage que podría permitir a un atacante realizar ataques de inyección de comandos, ejecutar código arbitrario y obtener acceso a información confidencial.
En una serie de avisos publicados el 5 de mayo, la compañía dijo que no hay soluciones que solucionen los problemas.
Las vulnerabilidades de inyección de comandos de HyperFlex HX, rastreadas como CVE-2021-1497 y CVE-2021-1498 (puntuación CVSS 9.8), afectan a todos los dispositivos Cisco que ejecutan las versiones 4.0, 4.5 y anteriores del software HyperFlex HX y a los anteriores a la 4.0. Debido a la validación insuficiente de la entrada proporcionada por el usuario en la interfaz de administración basada en la web de la plataforma de datos Cisco HyperFlex HX, las fallas podrían permitir que un atacante remoto no autenticado realice un ataque de inyección de comandos contra un dispositivo vulnerable.
Cisco también eliminó cinco fallas que afectaban al software SD-WAN vManage (CVE-2021-1275, CVE-2021-1468, CVE-2021-1505, CVE-2021-1506 y CVE-2021-1508) que podrían permitir un acceso remoto no autenticado. atacante para ejecutar código arbitrario u obtener acceso a información confidencial, o permitir que un atacante local autenticado obtenga privilegios escalados u obtenga acceso no autorizado a la aplicación.
A Nikita Abramov y Mikhail Klyuchnikov de Positive Technologies se les atribuye el informe de las fallas de HyperFlex HX, que muestran que cuatro de los errores de SD-WAN vManage se identificaron durante las pruebas de seguridad internas, con CVE-2021-1275 descubierto durante la resolución de un Centro de asistencia técnica de Cisco. (TAC) caso de soporte.
Si bien no hay evidencia de uso malicioso de las vulnerabilidades en la naturaleza, se recomienda que los usuarios actualicen a la última versión para mitigar el riesgo asociado con las fallas.
VMware corrige un error crítico de vRealize Business for Cloud
No es solo Cisco. VMware lanzó el miércoles parches para corregir una falla de gravedad crítica en vRealize Business for Cloud 7.6 que permite a los atacantes no autenticados ejecutar código malicioso en servidores vulnerables de forma remota.
La falla de ejecución remota de código (CVE-2021-21984, puntaje CVSS: 9.8) proviene de un punto final de VAMI no autorizado, lo que resulta en un escenario que podría causar que un adversario con acceso a la red ejecute código no autorizado en el dispositivo. Los clientes afectados pueden corregir el problema instalando el archivo ISO del parche de seguridad.
Vmware le dio crédito a Egor Dimitrenko de Positive Technologies por informar la vulnerabilidad.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática