Vulnerabilidad Cisco CVE-2024-20272
Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unity Connection podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en un sistema afectado y ejecute comandos en el sistema operativo subyacente.
Vulnerabilidad:
Cisco Security Bulletin CVE-2024-20272
Esta vulnerabilidad se debe a una falta de autenticación en una API específica y a una validación inadecuada de los datos proporcionados por el usuario. Un atacante podría aprovechar esta vulnerabilidad cargando archivos arbitrarios en un sistema afectado. Un exploit exitoso podría permitir al atacante almacenar archivos maliciosos en el sistema, ejecutar comandos arbitrarios en el sistema operativo y elevar privilegios a root. Cisco ha lanzado actualizaciones de software que abordan esta vulnerabilidad. No existen soluciones alternativas que aborden esta vulnerabilidad.
Productos afectados:
CVE-2023-50164 CVSS: 7.3
Solución:
Realizar una actualización a versiones siguientes:
• CUC.014.000(001.14006.005)
• CUC.012.005(001.19017.004)
• 15.0(0.9521)
• 15.0(0.8118)
• 15.0(0.333)
• 14.0(1.372)
• 14.0(1)ES15
• 12.5(1)ES48
Mitigación temporal:
No hay mitigación temporal disponible para este boletín de seguridad.
Recomendaciones
- Actualizar los productos afectados a la versión que contiene el parche.
- Revisar continuamente los privilegios de los usuarios.
- Ejecutar todos los servicios y software como usuarios no privilegiados.
- Realizar copias de seguridad o backups constantemente.
Referencias
Cisco Security Bulletin CVE-2024-20272
.jpg)
