Impatto Sistemico

Alto (66.66)

Sintesi

Aggiornamenti di sicurezza sanano molteplici nuove vulnerabilità, di cui una con gravità “critica” e 12 con gravità “alta”, che riguardano diversi prodotti Cisco.

Tipologia

• Arbitrary File Write
• Arbitrary Code Execution
• Denial of Service
• Privilege Escalation
• Information Disclosure

Prodotti e/o versioni affette

Cisco

• IOS
• IOS XE
• IOS XR
• WLC (Wireless LAN Controller) AireOS
• Catalyst SD-WAN Manager
• Catalyst Center
• ASA (Adaptive Security Appliance)
• FTD (Firepower Threat Defense)

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili nel caso in cui siano configurati come indicato nei relativi bollettini di sicurezza.

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nei bollettini di sicurezza disponibili ai link nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: