El primero de los problemas está causado por un error al procesar
mensajes SNMPv3. La segunda vulnerabilidad consiste en un error de
límite en la autenticación al procesar peticiones de tráfico HTTP usando
TACACS+ o RADIUS.
Cisco FWSM (Firewall Services Module) puede
sufrir un problema de desbordamiento de buffer mientras procesa las
peticiones de autenticación HTTP que hagan uso de TACACS+ o RADIUS. El
problema se inicia cuando se le pide a un usuario que se identifique al
comenzar una conexión vía ftp, telnet, o World Wide Web (HTTP)
solicitando el nombre de usuario y contraseña. Si el nombre y la
contraseña del usuario se verifican por el servidor con el método de
autenticación TACACS+ o RADIUS, el módulo FWSM permitirá que el tráfico
adicional entre el servidor sin ningún tipo de control.
El
otro problema que afecta a FWSM permite un ataque por Denegación de
Servicio al procesar un mensaje recibido SNMPv3 cuando el servidor está
configurado del modo ip_addr.
La versión 1.1.3 y
superiores no se ven afectadas por este problema por lo que, con el fin
de evitar este problema, Cisco recomienda actualizarse a dichas
versiones.
Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…
Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…
Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.
Ya cuenta en su poder con más del 90 % de las acciones del proveedor…
Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…
Liderará una unidad de negocio con la que Kyndryl permite a sus clientes reforzar operaciones…