Impatto Sistemico

Alto (66.41)

Sintesi

Cisco ha rilasciato aggiornamenti di sicurezza per risolvere 34 vulnerabilità nei propri prodotti, di cui 5 con gravità “critica” e 17 con gravità “alta”.

Tipologia

• Remote Code Execution
• Information Disclosure
• Authentication Bypass
• Security Restrictions Bypass
• Denial of Service
• Elevation of Privilege

Prodotti e/o versioni affette

Cisco

• TelePresence Video Communication Server (VCS) Expressway
• Emergency Responder
• Unified Communications Manager IM and Presence Service
• Unified Communications Manager
• Unity Connection
• Secure Firewall Threat Defense (FTD) Software
• Cyber Vision
• UTD SNORT IPS Engine Software
• Open Source Snort3
• IOS XR Software

N.B.: per maggiori dettagli sulle versioni dei prodotti interessati e le eventuali date di fine supporto si rimanda ai bollettini riportati nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare tempestivamente gli aggiornamenti di sicurezza resi disponibili da Cisco seguendo le indicazioni riportate nei bollettini ufficiali disponibili nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica” .