Impatto Sistemico

Alto (66.66)

Sintesi

Aggiornamenti di sicurezza sanano molteplici vulnerabilità, di cui una con gravità “critica” e 11 con gravità “alta”, che riguardano i prodotti CiscoSecure Firewall Management Center (FMC) Software, Secure FTD Software, Secure Firewall ASA Software, IOS Software e IOS XE Software.

Tipologia

• Arbitrary Code Execution
• Denial of Service
• Arbitrary File Write/Read/Deletion
• Data Manipulation
• Security Restrictions Bypass

Prodotti e/o versioni affette

Cisco

• Secure Firewall Management Center (FMC) Software
• Secure FTD Software
• Secure Firewall ASA Software
• IOS Software
• IOS XE Software

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili nel caso in cui siano configurati come indicato nei relativi bollettini di sicurezza.

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nei bollettini di sicurezza disponibili ai link nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: