Vulnerabilidad crítica en el software de Cisco ASA

---

Vulnerabilidad crítica en el software de Cisco ASA



Cisco ha anunciado la existencia de una vulnerabilidad crítica en el software Cisco ASA (Adaptive Security Appliances) que podría permitir a un atacante remoto tomar el control de los dispositivos afectados.

https://3.bp.blogspot.com/--ufav5ef0eU/Ur2zIyHDtyI/AAAAAAAAASs/2FLnNOkP5vI/s1600/Cisco_Logo.PNG" border="0" hspace="10" vspace="10"/>

La vulnerabilidad (con CVE-2015-6325 y CVSS de 10) se debe a un desbordamiento de búfer en la implementación de Internet Key Exchange (IKE) versión 1 (v1) e IKE versión 2 (v2) del software Cisco ASA. Un atacante remoto sin autenticar podría aprovechar el problema mediante el envío de paquetes UDP manipulados al sistema afectado, lo que podría permitir ejecutar código arbitrario y tomar el control del dispositivo.



Se ven afectados los dispositivos:

Cisco ASA 5500 Series Adaptive Security Appliances

Cisco ASA 5500-X Series Next-Generation Firewalls

Cisco ASA Services Module for Cisco Catalyst 6500 Series Switches y Cisco 7600 Series Routers

Cisco ASA 1000V Cloud Firewall

Cisco Adaptive Security Virtual Appliance (ASAv)

Cisco Firepower 9300 ASA Security Module

Cisco ISA 3000 Industrial Security Appliance



Cisco ha publicado actualizaciones para todas estas versiones que pueden obtenerse desde el Software Center de Cisco.com en

http://www.cisco.com/cisco/software/navigator.html



Ver informacion original al respecto en Fuente:



http://unaaldia.hispasec.com/2016/02/vulnerabilidad-critica-en-el-software.html



ms, 13-2-2016