Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Cisco opravuje 15 zranitelností v různých produktech

Cisco IOS XE - eskalace oprávnění (CVE-2024-20278)
CVSS 6.5 (Medium)

Autentizovanému vzdálenému útočníkovi s administrátorskými právy je v IOS XE umožněno zvýšit svá práva na práva root [1].

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Více informací:

Zranitelnost byla veřejně oznámena 27. 4. 2024.

Cisco IOS a IOS XE - DoS (CVE-2024-20312)
CVSS 7.4 (High)

Neautentizovanému vzdálenému útočníkovi je v IOS a IOS XE umožněno provést DoS útok [2].

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Více informací:

Zranitelnost byla veřejně oznámena 27. 3. 2024.

Cisco IOS a IOS XE - DoS
CVSS 8.6 (High)

Neautentizovanému vzdálenému útočníkovi je v IOS a IOS XE umožněno způsobit DoS útok [3][4][5].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Více informací:

Zranitelnost byla veřejně oznámena 27. 3. 2024.

Cisco IOS XE - neoprávněný přístup
CVSS 5.8 (Medium)

Neautentizovanému vzdálenému útočníkovi je v IOS a IOS XE umožněno neoprávněně přistupovat k chráněným zdrojům [6].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Více informací:

Zranitelnost byla veřejně oznámena 27. 4. 2024.

Cisco IOS a IOS XE - DoS
CVSS 7.4 (High)

Neautentizovanému lokálnímu útočníkovi je v IOS a IOS XE umožněno provést DoS útok [7][8].

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Více informací:

Zranitelnost byla veřejně oznámena 27. 3. 2024.

Cisco IOS XE - RCE (CVE-2024-20306)
CVSS 6.0 (Medium)

Autentizovanému lokálnímu útočníkovi s právy úrovně 15 je v IOS XE umožněno neoprávněně spouštět příkazy s právy root [9].

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Více informací:

Zranitelnost byla veřejně oznámena 27. 3. 2024.

Cisco Access Point - obejití bezpečnostních kontrol (CVE-2024-20265)
CVSS 5.9 (Medium)

Neautentizovanému fyzickému útočníkovi je v Access Point umožněno obejít bezpečnostní kontroly a nahrát do postiženého zařízení potenciálně nebezpečný software [10].

CVSS: CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Více informací:

Zranitelnost byla veřejně oznámena 27. 4. 2024.

Cisco Access Point - DoS (CVE-2024-20354)
CVSS 4.7 (Medium)

Neautentizovanému lokálnímu útočníkovi je v Access Point umožněno způsobit DoS útok [11].

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L

Více informací:

Zranitelnost byla veřejně oznámena 27. 3. 2024.

CIsco Catalyst Center - neoprávněná modifikace (CVE-2024-20333)
CVSS 4.3 (Medium)

Autentizovanému vzdálenému útočníkovi je v Catalyst Center umožněno neoprávněně měnit určitá data v rámci webového rozhraní [12].

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Více informací:

Zranitelnost byla veřejně oznámena 27. 3. 2024.

Cisco v produktech IOS, IOS XE, Catalyst Center a Access Point opravuje 15 zranitelností. Oprava pro Catalyst Center se nachází ve verzi 2.3.5.4 [12] a opravené verze pro všechny typy postiženého hardwaru Access Point lze nalézt na [10][11]. Zbývající opravené verze lze získat na [13], kde je na první stránce nutné zadat typ a verzi vašeho produktu. Na další stránce je nutné zvolit všechna hodnocení dopadu a všechna bezpečnostní doporučení. Na poslední stránce je nutné vybrat nejvyšší ze zobrazených opravených verzí a vaše postižené zařízení na ni aktualizovat. Nejzávažnější zranitelnosti:

Za CESNET, z.s.p.o. Martin Krajči dne 4. 4. 2024.

CESNET, z.s.p.o. Logo