Cisco corrige una vulnerabilidad en WSA

Fecha de publicación: 18/08/2022

Importancia:
Alta

Recursos afectados:

• Cisco AsyncOS para Cisco Web Secure Appliance.

Descripción:

Cisco ha corregido una vulnerabilidad de severidad alta en la interfaz de administración web Cisco AsyncOS para Cisco Secure Web Appliance.

Solución:

Cisco ha publicado actualizaciones gratuitas que abordan la vulnerabilidad descrita en este aviso.
Los clientes con contratos de servicio que les dan derecho a actualizaciones periódicas de software deben obtener soluciones de seguridad a través de sus canales de actualización habituales.
También se puede actualizar a través de la red utilizando las opciones de actualización del sistema de interfaz de Secure Web Appliance. Para actualizar un dispositivo mediante la interfaz de la web, sigue las siguientes instrucciones:

• Seleccione System Administration > System Upgrade.
• Haga clic en Upgrade Options.
• Seleccione Download and Install.
• Elija la versión a la que desea actualizar.
• En el área de preparación de la actualización, Upgrade Preparation, elija las opciones adecuadas.
• Haga clic en Proceed para iniciar la actualización. Una barra de progreso muestra el estado de la actualización.

Una vez completada la actualización, el dispositivo se reiniciará.

Recuerda la importancia de mantener tus sistemas y aplicaciones siempre actualizados:

• Política de actualizaciones de software
• Minimiza los riesgos de un ataque: ¡actualiza el software!
• Buenas prácticas en el área de informática
• Evalúa los riesgos de tu empresa en tan solo 5 minutos
• Cómo prevenir incidentes en los que intervienen dispositivos móviles

¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines, al canal de Telegram @ProtegeTuEmpresa, al perfil de Twitter @ProtegeEmpresa o síguenos en Facebook. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También ponemos a tu disposición la Línea gratuita de Ayuda en Ciberseguridad de INCIBE, 017; nuestros canales de chat de WhatsApp (900 116 117) y Telegram (@INCIBE017), y el formulario web.

Detalle:

Cisco ha corregido una vulnerabilidad de severidad alta en la interfaz de administración web de Cisco AsyncOS para Cisco Secure Web Appliance, anteriormente Cisco Web Security Appliance (WSA). Esta vulnerabilidad podría permitir a un ciberdelincuente realizar una inyección de comandos y una escalada de privilegios en el sistema.

Etiquetas:
Actualización, Vulnerabilidad