Impatto Sistemico

Medio (63.46)

Sintesi

Cisco ha rilasciato aggiornamenti di sicurezza che risolvono 8 nuove vulnerabilità di sicurezza con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di compromettere la disponibilità del servizio e/o di scrivere file arbitrari sul filesystem dei sistemi interessati

Tipologia

• Arbitrary File Read
• Denial of Service

Prodotti e/o versioni affette

Cisco Secure Endpoint Connector for Windows

• versioni precedenti alla 8.6.2

Cisco Secure Endpoint Connector for Linux

• versioni precedenti alla 1.29.0

Cisco Secure Endpoint Connector for Mac

• versioni precedenti alla 1.27.2

Cisco Catalyst Center appliance hardware , virtual appliance su AWS, virtual appliance su Azure

• release 3.1 precedenti alla 3.1.6 GSMU200

virtual appliance su VMware ESXi

• release 2.3.7 precedenti alla 2.3.7.11-VA GSMU100
• release 3.1 precedenti alla 3.1.6 GSMU200

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.