Cisco opublikowało aktualizację do CVP, ESA i SMA oraz NX-OS

utworzone przez | sty 19, 2018 | Aktualizacje, Podatności

Cisco opublikowało informację o podatnościach i aktualizacjach do Unified Customer Voice Portal (CVP), Email Security Appliance (ESA) i Content Security Management Appliance (SMA) oraz systemu NX-OS.

Podatność CVE-2018-0086 umożliwia uzyskanie stanu odmowy dostępu w wyniku wysłania odpowiednio spreparowanych żądań SIP INVITE. Opis podatności i zalecenia odnośnie aktualizacji znajdują się na stronie: Cisco Unified Customer Voice Portal Denial of Service Vulnerability

Podatność CVE-2018-0095 umożliwia uzyskanie uprawnień roota przez zalogowanego użytkownika w wyniku luki powłoki CLI. Opis podatności i zalecenia odnośnie aktualizacji znajdują się na stronie: Cisco Email Security and Content Security Management Appliance Privilege Escalation Vulnerability

Podatność CVE-2018-0102 umożliwia uzyskanie stanu odmowy dostępu (DoS) w wyniku wykorzystania błędu narzędzia Pong. Opis podatności i zalecenia odnośnie aktualizacji znajdują się na stronie: Cisco NX-OS Software Pong Packet Denial of Service Vulnerability