Cisco ha publicado 12 avisos de
seguridad que describen 13 vulnerabilidades en Cisco IOS, todas ellas de
criticidad alta y catalogadas de Importancia:
4 - Alta
Recursos
afectados:
Dispositivos que ejecutan versiones
vulnerables de Cisco IOS e IOS XE Software, configuradas para operaciones
OSPFv3.
1.
Software
Cisco IOS XE en:
1.1.
Cisco
ASR 1000 Series Aggregation Services Routers:
1.1.1. ASR 1001-X
1.1.2. ASR 1001-HX
1.1.3. ASR 1002-X
1.1.4. ASR 1002-HX
1.1.5. Cisco ASR 1000 Series 100-Gbps
Embedded Service Processor (ASR1000-ESP100)
1.1.6. Cisco ASR 1000 Series 200-Gbps
Embedded Service Processor (ASR1000-ESP200)
1.2.
Cisco
4000 Series Integrated Services Routers:
1.2.1. ISR 4431
1.2.2. ISR 4451-X
1.3.
Si
el software está configurado para terminar las conexiones IPsec VPN, incluyendo
lo siguiente:
1.3.1. LAN-to-LAN VPN
1.3.2. Remote-access VPN, excluding SSL VPN
1.3.3. Dynamic Multipoint VPN (DMVPN)
1.3.4. FlexVPN
1.3.5. Group Encrypted Transport VPN (GET
VPN)
1.3.6. IPsec virtual tunnel interfaces (VTIs)
1.3.7. Open Shortest Path First Version 3 (OSPFv3)
con soporte para Autenticación con IPSec
2.
Software
Cisco ASA y serie Cisco ASA 5500-X con software Firepower Threat Defense
2.1.
Serie
ASA 5506-X
2.2.
Serie
ASA 5508-X
2.3.
Serie
ASA 5516-X
3.
Swiches
Cisco Catalyst series 3650 y 3850 versión 16.1.1
4.
Cisco
IOS XE Software, con la cacterística servidor HTTP habilitada.
5.
Cisco
ISR G2 o Cisco ISR4451-X Routers si tienen un módulo SM-X-1T3/E3 instalado y
están ejecutando una versión afectada de Cisco IOS o IOS XE Software.
6.
Cisco
IOS XE Software, configurado para NAT, y SIP ALG se activa cuando se configura
el NAT en el dispositivo.
7.
Cisco
Catalyst Switches que ejecuten una versión vulnerable de Cisco IOS Software o
Cisco IOS XE Software con la función clúster habilitada y no fueran miembros
del cúster desde la última recarga.
8.
Dispositivos
que ejecuten Cisco IOS XE Software versión 16.6.1 o 16.6.2 con la función CDP
activada en al menos una interfaz.
9.
Cisco
Catalyst 3650, 3850 y 4500E que ejecuten una versión vulnerable de Cisco IOS XE
con la función errdisable habilitada para una función, tanto a nivel de VLAN
como de puerto.
10.Cisco IOS XE Software.
11.Cisco IOS Software o Cisco IOS XE Software configurados
con IPv6.
12.Cisco IOS Software configurado para procesar paquetes PTP
(Precision Time Protocol):
12.1.
2500
Series Connected Grid Switches
12.2.
Connected
Grid Ethernet Switch Module Interface Card
12.3.
Industrial
Ethernet 2000 Series Switches
12.4.
Industrial
Ethernet 2000U Series Switches
12.5.
Industrial
Ethernet 3000 Series Switches
12.6.
Industrial
Ethernet 3010 Series Switches
12.7.
Industrial
Ethernet 4000 Series Switches
12.8.
Industrial
Ethernet 4010 Series Switches
12.9.
Industrial
Ethernet 5000 Series Switches
Recomendación
Cisco recomienda actualizar a las
versiones más recientes de los productos afectados que se pueden encontrar en
el siguiente enlace:
Detalle
de vulnerabilidades
A continuación se detallan las 13
vulnerabilidades:
1.
Una
vulnerabilidad en la implementación Open Shortest Path First versión 3
(OSPFv3), en Cisco IOS e IOS XE Software, podría permitir que un atacante
cercano autenticado cause la recarga del dispositivo afectado, provocando una
denegación de servicio (DoS). Esta vulnerabilidad está provocada por un manejo
incorrecto de paquetes específicos de OSPFv3. Se ha reservado el identificador
CVE-2018-0466 para esta vulnerabilidad.
2.
Una
vulnerabilidad en el código del controlador IPSec de varias plataformas de
software Cisco IOS XE y del dispositivo de seguridad adaptable (ASA) Cisco ASA
serie 5500-X podría permitir que un atacante remoto no autenticado cause la
recarga del dispositivo. La vulnerabilidad se debe a un procesamiento
incorrecto del encabezado de autenticación IPSec mal formado (AH) o
Encapsulating Security Payload (ESP). Se ha reservado el identificador
CVE-2018-0472 para esta vulnerabilidad.
3.
Una
vulnerabilidad en la interfaz de usuario web del software Cisco IOS XE podría
permitir que un atacante remoto no autenticado, cause la recarga del
dispositivo afectado, provocando una denegación de servicio (DoS). Esta
vulnerabilidad se debe a un error double-free-in-memory por parte del software
afectado cuando se procesan solicitudes HTTP específicas. Se ha reservado el
identificador CVE-2018-0469 para esta vulnerabilidad.
4.
Una
vulnerabilidad en el marco web del software Cisco IOS XE podría permitir que un
atacante remoto no autenticado cause un desbordamiento del búfer en un
dispositivo afectado, lo que da como resultado una condición de denegación de
servicio (DoS). La vulnerabilidad se debe a que el software afectado analiza
incorrectamente los paquetes HTTP mal formados destinados a un dispositivo. Se
ha reservado el identificador CVE-2018-0470 para esta vulnerabilidad.
5.
Una
vulnerabilidad en el firmware de los router SM-1T3/E3 de servicios integrados
de segunda generación de Cisco (ISR G2) y del router de servicios integrados
Cisco 4451-X (ISR4451-X), podría permitir que un atacante remoto no autenticado
cause que se recarge el router ISR G2 o el Módulo SM-1T3/E3 del dispositivo
ISR4451-X, lo que podría provocar una denegación de servicio (DoS). La
vulnerabilidad se debe a un manejo inadecuado de la entrada del usuario. Se ha
reservado el identificador CVE-2018-0485 para esta vulenrabilidad.
6.
Una
vulnerabilidad en Network Address Translation (NAT) Session Initiation Protocol
(SIP) Application Layer Gateway (ALG) del software Cisco IOS XE, podría
permitir que un atacante remoto no autenticado provoque la recarga de un
dispositivo afectado. Se ha reservado el identificador CVE-2018-0476 para esta
vulenrabilidad.
7.
Una
vulnerabilidad de validación de entrada incorrecta en el clúster de Cisco IOS
Software y Cisco IOS XE Software podría permitir a un atacante no autenticado
causar el bloqueo o sobrecarga del switch mediante el envío de un mensaje ICMP
malicioso. Se ha reservado el identificador CVE-2018-0475 para esta vulnerabilidad.
8.
Un
procesado incorrecto de ciertos paquetes CDP podría permitir a un atacante no
autenticado provocar una fuga de memoria que cause la denegación del servicio.
Se ha reservado el identificador CVE-2018-0471 para esta vulnerabilidad.
9.
Una
condición de carrera que ocurre cuando una VLAN y puerto entran en estado
errsdisabled podría permitir a un atacante el bloqueo o sobrecarga del switch,
provocando una denegación de servicio. Se ha reservado el identificador CVE-
2018-0480 para esta vulnerabilidad.
10.Múltiples vulnerabilidades en el analizador CLI del
software Cisco IOS XE Software, podrían permitir que un atacante local
autenticado ejecute comandos en la shell Linux subyacente de un dispositivo
afectado con privilegios de administrador. Se han reservado los identificadores
CVE-2018-0477 y CVE-2018-0481 para estas vulnerabilidades.
11.Una vulnerabilidad en el código de procesamiento de IPv6
de Cisco IOS Software y CiscoIOS XE Software podría permitir que un atacante
remoto no autenticado, cause que el dispositivo se reinicie. Se ha reservado el
identificador CVE-2018-0467 para esta vulnerabilidad.
12.Una vulnerabilidad en el subsistema del Precision Time
Protocol (PTP) del software Cisco IOS, podría permitir que un atacante remoto
no autenticado, cause una condición de denegación de servicio (DoS) del PTP. Se
ha reservado el identificador CVE-2018-0473 para esta vulnerabilidad.
Más información
Fuente: INCIBE
