Categories: SeguridadVirus

Escalada de privilegios en Cisco Security Agent 4.x para Windows

La vulnerabilidad ha sido detectada en las siguientes versiones:

* Cisco CSA 4.5.0 (agentes centralizados o individuales)

* Cisco CSA 4.5.1 (agentes centralizados o individuales)

* Cisco CSA 4.5.0 (build 573) para CallManager

* Cisco CSA 4.5.1 (build 628) para CallManager

* Cisco CSA 4.5.1 (build 616) para Intelligent Contact Management (ICM), IPCC Enterprise e IPCC Hosted

* Cisco CSA 4.5.0 (build 573) para Cisco Voice Portal (CVP) 3.0 y 3.1

El problema se debe a un error sin especificar de esta herramienta sobre la plataforma Windows, y que puede ser explotada por usuarios maliciosos para conseguir privilegios a nivel SYSTEM en sistemas vulnerables.

La compañía recomienda actualizar a la versión 4.5.1.639:

* Management Center para Cisco Security Agents:

http://www.cisco.com/pcgi-bin/tablebuild.pl/csa

* CSA para CallManager:

http://www.cisco.com/pcgi-bin/tablebuild.pl/cmva-3des

* CSA para ICM, IPCC Enterprise, e IPCC Hosted:

http://www.cisco.com/pcgi-bin/tablebuild.pl/csa10-crypto

* CSA para CVP 3.0 y 3.1:

http://www.cisco.com/pcgi-bin/tablebuild.pl/csa-cvp-20

Redacción

Recent Posts

Google paga 5.000 millones de dólares para resolver una demanda colectiva

Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…

4 meses ago

Las pymes valencianas pueden optar a ayudas de 5,5 millones de euros por proyectos de I+D

El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…

4 meses ago

La guerra entre Israel y Gaza no acobarda a los inversores extranjeros de startups

Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…

4 meses ago

Navarra ya cuenta con más de 80 startups

La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.

4 meses ago

Las startups valencianas progresaron adecuadamente en 2023

Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…

4 meses ago

El New York Times acusa a Open AI y Microsoft de infringir sus derechos de autor

El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…

4 meses ago