Cisco ha lanzado parches para abordar una falla de seguridad de m\u00e1xima gravedad que afecta a Smart Software Manager On-Prem (Cisco SSM On-Prem) que podr\u00eda permitir a un atacante remoto no autenticado cambiar la contrase\u00f1a de cualquier usuario, incluidos los que pertenecen a usuarios administrativos.<\/p>\n
La vulnerabilidad, rastreada como CVE-2024-20419<\/strong>tiene una puntuaci\u00f3n CVSS de 10,0.<\/p>\n “Esta vulnerabilidad se debe a una implementaci\u00f3n incorrecta del proceso de cambio de contrase\u00f1a”, dijo la empresa. dicho<\/a> En un aviso, se indica que “un atacante podr\u00eda aprovechar esta vulnerabilidad enviando solicitudes HTTP dise\u00f1adas a un dispositivo afectado. Si lo logra, podr\u00eda acceder a la interfaz de usuario web o a la API con los privilegios del usuario afectado”.<\/p>\n La falla afecta a las versiones 8-202206 y anteriores de Cisco SSM On-Prem. Se ha corregido en la versi\u00f3n 8-202212. Vale la pena se\u00f1alar que la versi\u00f3n 9 no es susceptible a la falla.<\/p>\n Cisco afirm\u00f3 que no existen soluciones alternativas que resuelvan el problema y que no tiene conocimiento de ninguna explotaci\u00f3n maliciosa. El investigador de seguridad Mohammed Adel ha sido reconocido por descubrir y denunciar el error.<\/p>\n El fabricante de equipos de red tambi\u00e9n solucion\u00f3 otra vulnerabilidad cr\u00edtica de escritura de archivos en Secure Email Gateway (CVE-2024-20401, puntuaci\u00f3n CVSS: 9.8) que permite a los atacantes agregar nuevos usuarios con privilegios de root y bloquear permanentemente los dispositivos mediante correos electr\u00f3nicos con archivos adjuntos maliciosos.<\/p>\n “Un atacante podr\u00eda explotar esta vulnerabilidad enviando un correo electr\u00f3nico que contenga un archivo adjunto creado a trav\u00e9s de un dispositivo afectado”, afirma. anotado<\/a>“Una explotaci\u00f3n exitosa podr\u00eda permitir al atacante reemplazar cualquier archivo en el sistema de archivos subyacente”.<\/p>\n “El atacante podr\u00eda entonces realizar cualquiera de las siguientes acciones: agregar usuarios con privilegios de root, modificar la configuraci\u00f3n del dispositivo, ejecutar c\u00f3digo arbitrario o provocar una condici\u00f3n de denegaci\u00f3n de servicio (DoS) permanente en el dispositivo afectado”.<\/p>\n La falla afecta a los dispositivos SEG si ejecutan una versi\u00f3n vulnerable de Cisco AsyncOS y si se cumplen los siguientes requisitos previos:<\/p>\n Hay un parche para CVE-2024-20401 disponible a trav\u00e9s del paquete Content Scanner Tools versiones 23.3.0.4823 y posteriores, que se incluye de forma predeterminada en Cisco AsyncOS para Cisco Secure Email Software versiones 15.5.1-055 y posteriores.<\/p>\n La revelaci\u00f3n se produce cuando la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) agregado<\/a> tres vulnerabilidades a sus Vulnerabilidades Explotadas Conocidas (KEV<\/a>) cat\u00e1logo, basado en evidencia de explotaci\u00f3n activa –<\/p>\n CVE-2024-34102, tambi\u00e9n conocido como CosmicSting, es una falla de seguridad grave que surge del manejo inadecuado de la deserializaci\u00f3n anidada, lo que permite a los atacantes lograr la ejecuci\u00f3n remota de c\u00f3digo<\/a>Se realiz\u00f3 una prueba de concepto (PoC) para explotar la falla. liberado<\/a> por Assetnote a finales del mes pasado.<\/p>\n Se han recibido informes sobre la explotaci\u00f3n de CVE-2024-28995, una vulnerabilidad transversal de directorio que podr\u00eda permitir el acceso a archivos confidenciales en la m\u00e1quina host. detallado<\/a> por GreyNoise, incluidos los intentos de leer archivos como \/etc\/passwd.<\/p>\n Por otro lado, el abuso de CVE-2022-22948 ha sido atribuido por Mandiant, propiedad de Google, a un grupo de ciberespionaje con nexo con China conocido como UNC3886, que tiene antecedentes de aprovechar fallas de d\u00eda cero en dispositivos Fortinet, Ivanti y VMware.<\/p>\n Las agencias federales deben aplicar mitigaciones seg\u00fan las instrucciones del proveedor antes del 7 de agosto de 2024, para proteger sus redes contra amenazas activas.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/Cisco-advierte-sobre-una-falla-critica-que-afecta-al-Smart.png\")
<\/a><\/center><\/section>\n\n
CISA a\u00f1ade 3 defectos al cat\u00e1logo KEV<\/h3>\n
\n