Categories: SeguridadVirus

Vulnerabilidad en Cisco CSS 11000 por paquetes UDP mal construidos

Si un atacante envía paquetes UDP mal construidos al puerto UDP 5002, el

puerto por defecto para app-udp, en el puerto de administración de los

CSS 11000 con Cisco WebNS versiones 5.0(x) y 6.10(x) podrá provocar el

reinicio del dispositivo. Esta vulnerabilidad existe incluso cuando la

característica Network Proximity no esté configurada en el dispositivo.

El acceso al puerto administrativo en los switches CSS 11000 Series Content

Services está disponible únicamente a través del interfaz físico

administrativo; acceso a través de circuito VLANs no está implementado,

y la vulnerabilidad solo puede ser explotada a través del puerto

administrativo.

Se ven afectados los CSS 11000 Series Content

Services Switches (también conocidos como Arrowpoint) consistente en las

plataformas de hardware CSS 11050, CSS 11150 y CSS 11800. Estos ejecutan

el software Cisco WebNS.

El procedimiento para actualizar a una

versión de software corregida está detallado en .

Redacción Silicon

La redacción de Silicon está compuesta por profesionales del periodismo 2.0

Recent Posts

La interoperabilidad de la UE amenaza la seguridad y privacidad de Apple

Las normas de interoperabilidad que marca la Ley de Mercados Digitales podrían poner en riesgo…

20 horas ago

Los ‘smartwatches’ sufrirán en 2024 su primera caída anual

Aportarán un total de 156,5 millones de unidades de los casi 538 millones de envíos…

2 días ago

El 44 % de las empresas en España usa herramientas de IA

Esta adopción destaca principalmente en tres sectores: servicios financieros, fabricación y energía.

2 días ago

HP descubre cómo la IA generativa permite a los ciberdelincuentes crear malware

Analiza una amenaza en la que la estructura de los scripts, los comentarios en líneas…

2 días ago

3 pasos clave para alcanzar la madurez digital

Zoho destaca la importancia de las herramientas de low code o no code para favorecer…

2 días ago

Álvaro García Abarrio, nuevo Country Manager de WatchGuard Iberia

Se incorpora procedente de Trellix, donde lideró operaciones para España, Oriente Medio, Turquía y los…

2 días ago