{"id":108622,"date":"2023-05-18T12:48:16","date_gmt":"2023-05-18T10:48:16","guid":{"rendered":"https:\/\/prohoster.info\/?p=108622"},"modified":"2023-05-18T19:55:48","modified_gmt":"2023-05-18T17:55:48","slug":"kriticheskie-uyazvimosti-v-kommutatorah-cisco-serii-small-business","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/kriticheskie-uyazvimosti-v-kommutatorah-cisco-serii-small-business","title":{"rendered":"Vulnerabilidades cr\u00edticas en los conmutadores de la serie Small Business de Cisco","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han encontrado 4 vulnerabilidades en los conmutadores Cisco de la serie Small Business, que permiten a un atacante remoto obtener acceso completo al dispositivo con privilegios de root sin necesidad de autenticaci\u00f3n. Para explotar estos problemas, el atacante debe tener la capacidad de enviar solicitudes al puerto de red que proporciona el funcionamiento de la interfaz web. Se asign\u00f3 un nivel cr\u00edtico de peligrosidad a estos problemas (9.8 de 10). Se informa sobre la existencia de un prototipo de exploit funcional. <\/p>\n
Las vulnerabilidades identificadas (CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20189) son causadas por errores en la gesti\u00f3n de la memoria en varios manejadores disponibles antes de la autenticaci\u00f3n. Estas vulnerabilidades llevan a un desbordamiento de b\u00fafer al procesar datos externos especialmente preparados. Adem\u00e1s, se han encontrado cuatro vulnerabilidades menos peligrosas en la serie Cisco Small Business (CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158), que permiten iniciar de forma remota una denegaci\u00f3n de servicio, y una vulnerabilidad (CVE-2023-20162) que permite obtener informaci\u00f3n sobre la configuraci\u00f3n del dispositivo sin autenticaci\u00f3n. <\/p>\n
Las vulnerabilidades afectan a las series Smart Switch 250, 350, 350X, 550X, Business 250 y Business 350, as\u00ed como a las series Small Business 200, 300 y 500. La vulnerabilidad no se manifiesta en los conmutadores de la serie 220 y Business 220. Los problemas se han solucionado en las actualizaciones de firmware 2.5.9.16 y 3.3.0.16. Para las series Small Business 200, 300 y 500 no se generar\u00e1n actualizaciones de firmware, ya que el ciclo de vida de estos modelos ya ha finalizado. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"