Noticias, alertas, formación y recursos de ciberseguridad. CIBERSEG , la seguridad de la información es asunto de todos. España – Islas Canarias.
La empresa californiana Cisco Systems ha informado de unas vulnerabilidades críticas que afectan a diferentes versiones de Cisco Unified Communications Domain Manager. Las vulnerabilidades informadas se basan en escalada de privilegios, clave SSH por defecto y manipulación de datos no autorizada.
El equipo de Red Hat ha publicado unas actualizaciones del kernel Red Hat Enterprise Linux 7. Estas importantes actualizaciones mitigan ocho vulnerabilidades que podrían permitir a un atacante el robo de información, elevación de privilegios o generar fugas de memoria. Con estas actualizaciones además han sido corregidos otros bugs de menor relevancia.
La empresa californiana Cisco Systems ha informado de una vulnerabilidad de nivel medio en el software Cisco IOS. La vulnerabilidad se basa en una errónea gestión de paquetes IPSEC con una estructura específica, que podría provocar el reinicio del dispositivo. Un envío repetido de estos paquetes modificados por un atacante podrían llevar al sistema a un DoS (Denial of Service).
Samba ha publicado unos parches de seguridad para corregir dos vulnerabilidades de seguridad. Estas vulnerabilidades afectan a todas las versiones y podrían llevar al sistema a un estado de DoS.