Vulnerabilidades y Avisos de Seguridad: Múltiples vulnerabilidades en productos de Cisco

Resumen de la alerta

Cisco ha publicado una actualización de seguridad para corregir cuatro vulnerabilidades en productos que integran Snort 3. Dos de los problemas han sido clasificados como críticos y los otros dos como altos.

Las vulnerabilidades críticas identificadas como CVE-2026-20043 y CVE-2026-20236 cuentan con una puntuación CVSS v3.1 de 9,0. Según la información disponible, afectan a productos Cisco que incorporan Snort 3, independientemente de su configuración, cuando utilizan versiones anteriores a las corregidas.

La fuente no informa de explotación conocida de estas vulnerabilidades. No obstante, debido a su severidad, las organizaciones con entornos afectados deben revisar sus versiones instaladas y priorizar la aplicación de las actualizaciones proporcionadas por Cisco.

Recursos afectados

El aviso afecta a los siguientes productos que incorporan Snort 3 en versiones anteriores a las corregidas:

• Cisco Cloud-delivered Firewall (CDFW).
• Cisco Cyber Vision.
• Cisco Meraki MX Security Appliances.
• Cisco Secure Access (CSA).
• Cisco Secure Firewall Threat Defense (FTD) Software.
• Open Source Snort 3.
• Unified Threat Defense (UTD) sobre Cisco IOS XE Software.

Descripción de las vulnerabilidades

Cisco ha agrupado las vulnerabilidades críticas en dos categorías de problemas de seguridad:

• CVE-2026-20043: escrituras fuera de los límites de la memoria.
• CVE-2026-20236: cálculos incorrectos.

Una escritura fuera de los límites de memoria se produce cuando un componente intenta almacenar información fuera del espacio de memoria previsto. Este tipo de fallo puede comprometer el comportamiento seguro de una aplicación o servicio. Por su parte, los errores de cálculo pueden provocar un tratamiento incorrecto de determinados datos o condiciones durante el procesamiento.

El boletín disponible no publica detalles técnicos individuales suficientes para determinar el mecanismo concreto de explotación de cada una de estas vulnerabilidades ni para describir condiciones adicionales necesarias para aprovecharlas.

Además de los dos CVE críticos, Cisco ha comunicado otras dos vulnerabilidades de severidad alta, aunque la información facilitada no incluye sus identificadores ni detalles técnicos específicos.

Impacto y nivel de riesgo

Las vulnerabilidades críticas CVE-2026-20043 y CVE-2026-20236 tienen una puntuación CVSS v3.1 de 9,0, por lo que requieren una atención prioritaria en los entornos afectados.

Una explotación satisfactoria podría poner en riesgo los sistemas que ejecutan versiones vulnerables de los productos indicados. Sin embargo, la información disponible no concreta las consecuencias técnicas exactas para cada CVE, por lo que no debe asumirse un impacto adicional no confirmado por el fabricante.

No se ha informado de explotación conocida de CVE-2026-20043 ni de CVE-2026-20236. La ausencia de explotación conocida no elimina la necesidad de actualizar, especialmente en infraestructuras de seguridad perimetral, inspección de tráfico o detección de amenazas.

Solución y medidas recomendadas

La medida oficial indicada por Cisco es actualizar a una versión corregida de la rama correspondiente. No existen soluciones alternativas publicadas.

• Open Source Snort 3: actualizar a la versión 3.12.4.0.
• Cisco Cyber Vision: actualizar a la versión 5.6.0. Las versiones anteriores a 5.6 deben migrar a una versión corregida.
• Cisco Secure Firewall Threat Defense (FTD): actualizar a las versiones 7.0.10, 7.2.12, 7.4.8, 7.6.6, 7.7.13, 10.0.2 o 10.1.0, según la rama utilizada.
• UTD sobre Cisco IOS XE: actualizar a las versiones 17.12.8, 17.15.6, 17.18.5, 26.1.2 o 26.2.1, junto con la imagen UTD correspondiente indicada por Cisco.

Cisco ha actualizado automáticamente Cisco Cloud-delivered Firewall (CDFW) y Cisco Secure Access (CSA). Los dispositivos Cisco Meraki MX Security Appliances conectados a Dashboard también han recibido automáticamente el paquete corregido.

Las organizaciones deben consultar las condiciones de actualización aplicables a cada producto y rama de software antes de planificar el cambio.

Recomendaciones para organizaciones afectadas

1. Identificar los sistemas Cisco que incorporen Snort 3 y comprobar sus versiones de software.
2. Priorizar la actualización de Cisco Secure Firewall Threat Defense, Cisco Cyber Vision, UTD sobre IOS XE y las instalaciones de Open Source Snort 3 que permanezcan en versiones vulnerables.
3. Verificar que los dispositivos Meraki estén conectados a Dashboard y confirmar que los servicios CDFW y CSA se encuentren actualizados automáticamente.
4. Planificar las actualizaciones conforme a la rama de software desplegada y a las condiciones especificadas por Cisco.
5. Documentar la versión corregida aplicada en cada activo afectado para facilitar el seguimiento de la remediación.