Cisco corrige 3 vulnerabilidades críticas para proteger su red.
Cisco ha publicado actualizaciones de seguridad urgentes para solucionar tres vulnerabilidades críticas. ¡Proteja su red! Conozca todos los detalles y cómo aplicar las actualizaciones necesarias ahora.
Las cosas más importantes que necesitas saber
- Las vulnerabilidades afectan a todas las versiones del software Cisco IOS XR, y no existen soluciones alternativas aparte de la instalación del parche.
- La vulnerabilidad CVE-2026-20212 permite a los atacantes ejecutar código sin privilegios de administrador y puede provocar que el dispositivo se reinicie.
- Los riesgos de la vulnerabilidad CVE-2026-20212 en los switches Cisco Nexus de la serie 9000 se pueden mitigar utilizando iACL para rechazar los paquetes TCP destinados a los puertos 43210 o 43211.
Cisco ha publicado parches para ocho vulnerabilidades de seguridad que afectan a su sistema operativo iOS XR, incluyendo tres fallos críticos. La compañía instó a sus clientes a aplicar estos parches lo antes posible, aunque confirmó que no había indicios de que ninguna de ellas hubiera sido explotada.
La empresa detalló sus resultados en dos comunicados publicados el mismo día, 2 de septiembre.
En su informe inicial, Cisco reveló siete vulnerabilidades, dos de las cuales son críticas: CVE-2026-20274 y CVE-2026-20279. Ambas tienen una calificación de gravedad de 9.8/10 (crítica). La primera es una vulnerabilidad de baja complejidad, basada en la red, que permite una gestión inadecuada de los recursos durante su ciclo de vida y no requiere autenticación ni interacción del usuario para ser explotada. La segunda se describe como una vulnerabilidad de control de acceso que podría tener consecuencias similares.
Reformas y medidas de mitigación
Estas vulnerabilidades, junto con otras cinco, afectan a todas las versiones del software Cisco IOS XR, incluyendo Cisco IOS XR7 (LNT), independientemente de la configuración del dispositivo, explicó la compañía. No existen soluciones alternativas y la instalación del parche proporcionado es la única forma de mitigar los riesgos.
La tercera vulnerabilidad, divulgada en un aviso aparte, tiene el número de identificación CVE-2026-20212. La explotación exitosa de esta vulnerabilidad permite a los atacantes conectarse al dispositivo afectado y enviar entradas especialmente diseñadas que pueden ejecutarse como código, sin necesidad de privilegios de administrador. Cisco explicó que «la explotación de esta vulnerabilidad también podría provocar el fallo del proceso S1HAL, lo que podría resultar en el reinicio del dispositivo ».
Esta vulnerabilidad afecta a los switches Cisco Nexus serie 9000 que contienen un ASIC de Silicon One, según confirmó la compañía. Una posible solución consiste en utilizar listas de control de acceso a la infraestructura (iACL) para permitir únicamente el tráfico de gestión y el nivel de control necesario dirigido al dispositivo afectado. También existe la opción de utilizar iACL para rechazar explícitamente todos los paquetes TCP destinados a una dirección IP configurada localmente con un puerto de destino 43210 o 43211.
vía The Register
Los comentarios están cerrados.