Actualización crítica para Cisco IOS e IOS XE por vulnerabilidad de las ...

[wolfbcn]

 Cisco ha publicado una actualización de seguridad para solucionar una vulnerabilidad crítica en el software IOS de más de 300 modelos de switches Catalyst, que ya había sido anunciada a través de las famosos filtraciones de las herramientas de la CIA a través de WikiLeaks.

El problema, con CVE-2017-3881, reside en el código de tratamiento del protocolo Cisco Cluster Management Protocol (CMP) del software Cisco IOS y Cisco IOS XE que podría permitir a un atacante remoto sin autenticar ejecutar código arbitrario con privilegios elevados.

LEER MAS: http://unaaldia.hispasec.com/2017/05/actualizacion-critica-para-cisco-ios-e.html