Cisco Nexus 9000 Series Switches Silicon One Remote Code Execution Vulnerability
Cisco Security Advisories
Por qué seguirlo
Esta ficha referencia una señal internacional de vigilancia ciberseguridad publicada por Cisco Security Advisories. Ayuda a dirección IT, CISOs, DPOs, equipos infraestructura, pymes y grandes cuentas a seguir vulnerabilidades, alertas y tendencias que pueden afectar la seguridad, el cumplimiento o la resiliencia de los sistemas.
Lectura Unix Consulting
Esta señal debe compararse con el inventario aplicativo, la exposición a Internet y el proceso de patch management. Lo importante no es solo la existencia de una vulnerabilidad, sino la rapidez con la que la organización puede verificar si está afectada.
Puntos de vigilancia
Presencia del producto o componente en el entorno
Exposición externa o acceso administrador
Parche, mitigación y ventana de mantenimiento
Acción recomendada
Verificar la exposición en el inventario, confirmar si el componente está presente y decidir rápido entre parche, mitigación o vigilancia reforzada.
Para quién
CISOs, dirección IT, equipos infraestructura, operaciones y responsables aplicativos.
Resumen de la fuente
A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 (L3) virtual routing and forwarding (VRF). A successful exploit could allow the attacker to...