Cisco lukker ti sikkerhedshuller

Af Torben B. Sørensen, 11/10/16

Artiklen blev oprindeligt publiceret den 15/9/2016

Cisco har lukket ti sikkerhedshuller i en række produkter. Det alvorligste findes i WebEx Meetings Server.

Sårbarheden, der har fået Ciscos højeste risikovurdering, giver en udefrakommende angriber mulighed for at afvikle kommandoer på serveren.

De ti sårbarheder er:
  • Cisco Web Security Appliance HTTP Load Denial of Service Vulnerability
  • Cisco WebEx Meetings Server Denial of Service Vulnerability
  • Cisco WebEx Meetings Server Remote Command Execution Vulnerability
  • Cisco Unified Computing System Command Line Interface Privilege Escalation Vulnerability
  • Cisco Fog Director for IOx Arbitrary File Write Vulnerability
  • Cisco IOS XR for NCS6000 Series Devices OSPF Packet Processing Denial of Service Vulnerability
  • Cisco IOS and IOS XE Software Data in Motion Denial of Service Vulnerability
  • Cisco IOS and IOS XE Software IOx Local Manager Cross-Site Scripting Vulnerability
  • Cisco Carrier Routing System IPv6 Denial of Service Vulnerability
Cisco har udsendt sikkerhedsrettelser til sårbarhederne.

Anbefaling
Test og installer opdateringerne.

Links