Redazione RHC : 7 Maggio 2022 07:52
Mercoledì, Cisco Systems ha rilasciato patch di sicurezza per tre vulnerabilità su Enterprise NFV Infrastructure Software (NFVIS).
“Le vulnerabilità CVE-2022-20777, CVE-2022-20779 e CVE-2022-20780 hanno consentito a un utente malintenzionato di infiltrarsi dalla VM guest all’host, iniettare comandi eseguiti a livello di root o trasferire dati di sistema dall’host alla VM “
Supporta Red Hot Cyber attraverso
Le vulnerabilità sono state scoperte e segnalate dagli esperti dell’Orange Group. La società di apparecchiature di rete ha affermato che le vulnerabilità interessano Cisco Enterprise NFVIS solo nella configurazione originale. Sono note le seguenti vulnerabilità:
Cisco ha recentemente corretto la vulnerabilità CVE-2022-20759 (punteggio CVSS: 8,8) nei software Adaptive Security Appliance (ASA) e Firepower Threat Defense (FTD). La vulnerabilità ha consentito a un utente malintenzionato autorizzato remoto senza accesso privilegiato di elevare i privilegi.
Inoltre, la scorsa settimana la società ha emesso un avviso importante esortando gli utenti dei dispositivi Catalyst 2960X/2960XR a eseguire l’aggiornamento a IOS versione 15.2(7)E4 o successiva.
L’aggiornamento è necessario per abilitare nuove funzionalità di sicurezza e prevenire gli hack.
Redazione: [email protected]
© Copyright RED HOT CYBER. PIVA 16821691009