Vulnerabilidades transversales de ruta del motor de servicios de identidad de Cisco
Acabamos de recibir del CCN-CERT, esta última información:
Múltiples vulnerabilidades en Cisco Identity Services Engine (ISE) podrían permitir que un atacante autenticado realice ataques transversales de ruta en el sistema operativo subyacente para elevar los privilegios a la raíz o leer archivos arbitrarios. Para aprovechar estas vulnerabilidades, un atacante debe tener credenciales de administrador válidas en el dispositivo afectado. Para obtener más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso. Cisco ha lanzado actualizaciones de software que abordan estos Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-traversal-ZTUgMYhu?vs_f=Cisco%20Security%20Advisory&vs_cat=Security %20Intelligence&vs_type=RSS&vs_p=Cisco%20Identity%20Services%20Engine%20Path%20Traversal%20Vulnerabilities&vs_k=1
Hallarás más detalles en el siguiente link:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34364.html
