Cisco lanzó la semana pasada un nuevo parche de seguridad
que soluciona varias vulnerabilidades críticas que estaban afectando a varios
de sus productos, los switches de las familias Cisco Nexus 3000 y Cisco Nexus
9000, y el motor de servicios Cisco Application Services Engine. De estas
vulnerabilidades ha habido varías que han sido con puntuaje muy elevado,
llegando a una puntuación de 10 and 9.8 envelope 10 en CVSS.
Las vulnerabilidades más críticas son las siguientes:
·
CVE-2021-1388: Está vulnerabilidad ha sido clasificada
con una puntuación de 10 en CVSS, y permite utilizar una petición muy
especifica a la AIP de los productos ACI MSO para poder realizar un bypass al
sistema de autenticación sin la necesidad de estar autenticado.
·
CVE-2021-1361: Está vulnerabilidad permite a un
attacker modify, create and even delete files with administrator privileges
(root), this would allow the attacker, in addition to modifying root files, the
unauthorized creation of users by the legitimate administrator. The
the score of this vulnerability is 9.8 CVSS.
·
CVE-2021-1393 / CVE-2021-1396: These
vulnerabilities allow an attacker to bypass the access control system
of services requiring privileges over the API. The score
assigned to this vulnerability has been 9.8 CVSS.
In addition to the aforementioned vulnerabilities, which are already
fixed in the patch, this patch fixes other vulnerabilities
that affect a variety of the company's products.