CSIRT Toscana Risolte vulnerabilità in prodotti Cisco (AL01/240328/CSIRT-ITA)
Data:
28 Marzo 2024 13:17
Sintesi
Aggiornamenti di sicurezza Cisco sanano 18 nuove vulnerabilità, di cui 11 con gravità “alta”, presenti in diversi prodotti.
Stima d’impatto della vulnerabilità sulla comunità di riferimento: MEDIO/GIALLO (64,87/100)1.
Tipologia
- Denial of Service
- Security Restriction Bypass
Prodotti e/o versioni affette
Cisco
- IOS e IOS XE
- 6300 Series Embedded Services APs
- Aironet 1540 Series APs
- Aironet 1560 Series APs
- Aironet 1800 Series APs
- Aironet 2800 Series APs
- Aironet 3800 Series APs
- Aironet 4800 APs
- Business 100 Series APs and Mesh Extenders
- Business 200 Series APs
- Catalyst 6500 Series Switches with Supervisor Engine 2T or 6T
- Catalyst 6800 Series Switches with Supervisor Engine 2T or 6T
- Catalyst 9000 Series Switches
- Catalyst 9100 APs
- Catalyst 9105AX Series APs
- Catalyst 9115 Series APs
- Catalyst 9120AX Series APs
- Catalyst 9124AX Series APs
- Catalyst 9130AX Series APs
- Catalyst 9136 Series APs
- Catalyst 9800 Embedded Wireless Controller for Catalyst 9300, 9400, and 9500 Series Switches
- Catalyst 9800 Series Wireless Controllers
- Catalyst 9800-CL Wireless Controllers for Cloud
- Catalyst Cellular Gateways
- Catalyst IW6300 Heavy Duty Series APs
- DNA Traffic Telemetry Appliance
- Embedded Wireless Controller on Catalyst APs
- Ingress/egress tunnel router
- Integrated APs on 1100 Integrated Services Routers (ISRs)
- Map resolver
- Map server
- Wide Pluggable Form Factor Wi-Fi 6 AP Module for Industrial Routers
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni riportate nei bollettini di sicurezza nella sezione Riferimenti.
Identificatori univoci vulnerabilità
Come indicato dal vendor, si riportano i soli indicatori rilevati da ricercatori esterni con gravità “alta”:
Riferimenti
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-lisp-3gYXs3qP
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-isis-sGjyOUHX
1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità.