Boletines de Vulnerabilidades

int(5961)

Múltiples vulnerabilidades en Cisco
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	Cisco SA520 Cisco SA520W Cisco SA540
Descripción
Se han descubierto múltiples vulnerabilidades en Cisco. Las vulnerabilidades son descritas a continuación: - CVE-2011-2546: Se ha descubierto una vulnerabilidad en "Cisco 500 series". La vulnerabilidad reside en un error en el formulario de acceso. Un atacante remoto podría obtener acceso y ejecutar código arbitrario mediante métodos no especificados. - CVE-2011-2547: Se ha descubierto una vulnerabilidad en "Cisco 500 series". La vulnerabilidad reside en un error en el formulario de acceso. Un atacante remoto podría obtener acceso y aumentar sus privilegios mediante formularios web especialmente manipulados.
Solución
Actualización de software Cisco Cisco SA520 versión 2.1.19 Cisco SA520W versión 2.1.19 Cisco SA540 versión 2.1.19 http://tools.cisco.com/support/downloads/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2011-2546 CVE-2011-2547
BID
Recursos adicionales
Cisco Security Advisory (cisco-sa-20110720-sa500) http://www.cisco.com/en/US/products/products_security_advisory09186a0080b8915e.shtml