CSIRT Toscana Risolte vulnerabilità in prodotti Cisco (AL01/250123/CSIRT-ITA)
Data:
23 Gennaio 2025 12:04
Impatto Sistemico
Alto (66.53)
Sintesi
Aggiornamenti di sicurezza sanano 3 nuove vulnerabilità, di cui una con gravità “critica” e una con gravità “alta”, in alcuni prodotti Cisco.
Tipologia
- Privilege Escalation
- Denial of Service
Prodotti e/o versioni affette
Cisco
- Meeting Management, versioni precedenti alla 3.9.1
- BroadWorks, versioni precedenti alla RI.2024.11
Azioni di mitigazione
Si raccomanda di aggiornare i prodotti vulnerabili seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nei bollettini di sicurezza disponibili ai link nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:
Riferimenti
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cmm-privesc-uy2Vf8pc
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bw-sip-dos-mSySbrmt
- https://sec.cloudapps.cisco.com/security/center/publicationListing.x
CVE
| CVE-ID | |||
|---|---|---|---|
| CVE-2025-20156 | CVE-2025-20165 | ||
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 23-01-2025 | 23/01/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link