CSIRT Toscana Risolte vulnerabilità in prodotti Cisco (AL03/250206/CSIRT-ITA)
Data:
6 Febbraio 2025 15:20
Impatto Sistemico
Alto (66.53)
Sintesi
Aggiornamenti di sicurezza sanano diverse nuove vulnerabilità, di cui 2 con gravità “critica” e 8 con gravità “alta”, in alcuni prodotti Cisco.
Tipologia
- Privilege Escalation
- Arbitrary Code Execution
- Denial of Service
Prodotti e/o versioni affette
Cisco
- Identity Services Engine (ISE)
- ISE Passive Identity Connector (ISE-PIC)
- IOS
- IOS XE
- IOS XR
Azioni di mitigazione
Si raccomanda di aggiornare i prodotti vulnerabili seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nei bollettini di sicurezza disponibili ai link nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:
Riferimenti
- https://sec.cloudapps.cisco.com/security/center/publicationListing.x
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multivuls-FTW9AOXF
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snmp-dos-sdxnSUcW
CVE
| CVE-ID | |||
|---|---|---|---|
| CVE-2025-20124 | CVE-2025-20125 | CVE-2025-20169 | CVE-2025-20170 |
| CVE-2025-20171 | CVE-2025-20172 | CVE-2025-20173 | CVE-2025-20174 |
| CVE-2025-20175 | CVE-2025-20176 | ||
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 06-02-2025 | 06/02/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link