SISTEMAS AFECTADOS

• Cisco Policy Suite
  • 20.2.0 y anteriores
  • 21.1.0

• Cisco Catalyst PON Series Switches
  • CGP-ONT-1P, versión 1.1
  • CGP-ONT-4P, versión 1.1
  • CGP-ONT-4PV, versión 1.1
  • CGP-ONT-4PVC, versión 1.1
  • CGP-ONT-4TVCW, versión 1.1

• Cisco Business Series Switches
• Cisco Email Security Appliance
• Cisco Webex
• Cisco Umbrella
• Cisco Small Business Series Switches
• Cisco Small Business RV Series Routers
• Cisco Prime
• Cisco AnyConnect

DESCRIPCIÓN

Se han reportado múltiples vulnerabilidades en productos de Cisco donde un ciberatacante remoto pudiera causar una denegación de servicio, escalación de privilegios, spoofing, ejecución remota de comandos, exfiltración de datos, manipulación de datos y ataques como Cross-Site Scripting.

REFERENCIA

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cps-static-key-JmS92hNv

• CVE-2021-1500
• CVE-2021-34701
• CVE-2021-34731
• CVE-2021-34739
• CVE-2021-34741
• CVE-2021-34773
• CVE-2021-34774
• CVE-2021-34784
• CVE-2021-34795
• CVE-2021-40112
• CVE-2021-40113
• CVE-2021-40115
• CVE-2021-40119
• CVE-2021-40120
• CVE-2021-40124
• CVE-2021-40126
• CVE-2021-40127
• CVE-2021-40128

SOLUCIÓN

Se recomienda actualizar las versiones afectadas a las versiones listadas en el apartado de “Fixed Releases” en la referencia del fabricante.