Multiple Cisco Products Snort 3 Generic Routing Encapsulation Denial of Service Vulnerability
Cisco Security Advisories
Por qué seguirlo
Esta ficha referencia una señal internacional de vigilancia ciberseguridad publicada por Cisco Security Advisories. Ayuda a dirección IT, CISOs, DPOs, equipos infraestructura, pymes y grandes cuentas a seguir vulnerabilidades, alertas y tendencias que pueden afectar la seguridad, el cumplimiento o la resiliencia de los sistemas.
Lectura Unix Consulting
Esta señal debe compararse con el inventario aplicativo, la exposición a Internet y el proceso de patch management. Lo importante no es solo la existencia de una vulnerabilidad, sino la rapidez con la que la organización puede verificar si está afectada.
Puntos de vigilancia
Presencia del producto o componente en el entorno
Exposición externa o acceso administrador
Parche, mitigación y ventana de mantenimiento
Acción recomendada
Verificar la exposición en el inventario, confirmar si el componente está presente y decidir rápido entre parche, mitigación o vigilancia reforzada.
Para quién
CISOs, dirección IT, equipos infraestructura, operaciones y responsables aplicativos.
Resumen de la fuente
Multiple Cisco products are affected by a vulnerability in the generic routing encapsulation (GRE) tunnel decapsulation feature of the Snort 3 Detection Engine that could allow an unauthenticated, remote attacker to cause an unexpected restart of the Snort 3 Detection Engine. This vulnerability is due to improper handling of nested GRE traffic. An attacker...