Cisco Libera Más 20 Parches De Seguridad Que Afectan A Varios De Sus Productos

Cisco ha lanzado en los que llevamos de semana más de 20 parches de seguridad para corregir múltiples vulnerabilidades en diferentes productos de las cuales diez de ellas están calificadas de riesgo alto y podría ser utilizado para llevar a cabo ataques de diferente índole.

Cisco ha reportado múltiples vulnerabilidades en su catálogo de productos: 10 de riesgo alto y 11 de riesgo medio. Dentro de los productos afectados se encuentran Email Security Appliance (ESA), Adaptive Security Appliance (ASA), Firepower Threat Defense (FTD), Firepower Management Center (FMC), Secure Firewall 3100 Series, entre otros.

Las vulnerabilidades clasificadas como (CVE-2022-20946 y CVE-2022-20947) han sido consideradas por Cisco de riesgo alto en la escala CVSS con una puntuación de 8,6. Dichas vulnerabilidades afectan a los productos Adaptive Security Appliance Software (ASA) y Firepower Threat Defense (FTD) de Cisco. Podría permitir a un atacante remoto no autentificado hacer que un dispositivo afectado se recargue, lo que provocaría una condición de denegación de servicio (DoS) bajo determinadas circustancias.

Productos Afectados

La empresa ha publicado recientemente un aviso de seguridad sobre sus productos afectados:

Producto afectado – Vulnerabilidad	Riesgo	CVE
Vulnerabilidad de denegación de servicio en la interfaz de servicios web del software Cisco Adaptive Security Appliance y del software Firepower Threat Defense	Alta	CVE-2022-20745
Vulnerabilidad de denegación de servicio en el cliente SSL/TLS de Cisco Adaptive Security Appliance Software y Firepower Threat Defense Software	Alta	CVE-2022-20927
Vulnerabilidad en el arranque seguro de Cisco Secure Firewall 3100 Series	Alta	CVE-2022-20826
Vulnerabilidad de denegación de servicio en la encapsulación de enrutamiento genérico del software Firepower Threat Defense de Cisco	Alta	CVE-2022-20946
Vulnerabilidad en las credenciales por defecto del software Cisco FirePOWER para el módulo ASA FirePOWER	Alta	CVE-2022-20918
Vulnerabilidad de denegación de servicio en SSH del software Cisco Firepower Management Center y Firepower Threat Defense	Alta	CVE-2022-20854
Vulnerabilidad de denegación de servicio de SNMP en el software Cisco Adaptive Security Appliance y en el software Firepower Threat Defense	Alta	CVE-2022-20924
Vulnerabilidad de denegación de servicio en el software Cisco Adaptive Security Appliance y el software Firepower Threat Defense Políticas de acceso dinámico	Alta	CVE-2022-20947
Vulnerabilidad de contrabando de solicitudes del lado del cliente en los servicios del cliente de VPN del software Cisco Adaptive Security Appliance y Firepower Threat Defense	Media	CVE-2022-20713
Vulnerabilidades de evasión de políticas y denegación de servicio del motor de detección SMB2 de Snort (Múltiples Productos)	Media	CVE-2022-20922 CVE-2022-20943
Vulnerabilidad de denegación de servicio en el motor de detección SIP y Snort 3 del software Cisco Firepower Threat Defense	Media	CVE-2022-20950
Vulnerabilidad de ataque de descifrado SSL del software Firepower Threat Defense de Cisco	Media	CVE-2022-20940
Vulnerabilidad de escalada de privilegios en el software Firepower Threat D efense de Cisco	Media	CVE-2022-20949
Vulnerabilidad en la inyección de comandos del software Cisco Firepower Threat Defense y del software Cisco FXOS	Media	CVE-2022-20934
Vulnerabilidad de inyección de entidades externas XML en el software Cisco Firepower Management Center	Media	CVE-2022-20938
Vulnerabilidad en el software Firepower Management Center de Cisco en cuanto a secuencias de comandos en sitios cruzados (XSS)	Media	CVE-2022-20831 CVE-2022-20832 CVE-2022-20833 CVE-2022-20834 CVE-2022-20835 CVE-2022-20836 CVE-2022-20838 CVE-2022-20839 CVE-2022-20840 CVE-2022-20843 CVE-2022-20872 CVE-2022-20905 CVE-2022-20932 CVE-2022-20935 CVE-2022-20936
Vulnerabilidad de divulgación de información en el software Cisco Firepower Management Center	Media	CVE-2022-20941
Vulnerabilidades de inyección de comandos en el software de Cisco Firepower Management Center	Media	CVE-2022-20925 CVE-2022-20926
Vulnerabilidad en el software Cisco A d aptive Security Appliance y en el software Firepower Threat Defense en cuanto a la evasión de la autorización de VPN	Media	CVE-2022-20928
Vulnerabilidades en OpenSSL que afectan a los productos de Cisco: Noviembre 2022	Alta	CVE-2022-3602 CVE-2022-3786
Vulnerabilidades de Cisco Email Security Appliance, Cisco Secure Email and Web Manager y Cisco Secure Web Appliance Next Generation Management	Alta	CVE-2022-20867 CVE-2022-20868

Solución

Cisco recomienda actualizar y parchear los productos afectados, para ello ha publicado actualizaciones de software gratuitas, que solucionan las vulnerabilidades descritas y pueden ser descargadas desde el Centro de Software.