Identificación y mitigación de las exposiciones de seguridad cuando se utilizan imágenes de cifrado sin carga útil con una configuración criptográfica existente
Acabamos de recibir del CCN-CERT, esta última información:
Las imágenes del software Cisco IOS y del software Cisco IOS XE vienen en dos tipos: la imagen universalk9 normal y la imagen universalk9_npe sin cifrado de carga útil (NPE). Las imágenes NPE se introdujeron para satisfacer los requisitos de importación en algunos países que exigen que la plataforma no admita una fuerte criptografía de carga útil. Como tal, las imágenes NPE carecen de soporte para ciertas funciones criptográficas, en particular IPsec VPN y Secure Unified Communications. Como resultado, cuando se ejecuta una imagen NPE, el analizador CLI no Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-npe-hardening-Dkel83jP?vs_f=Cisco% 20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Identificando%20y%20Mitigando%20Seguridad%20Exposiciones%20Cuando%20Usando%20No%20Payload%20Encryption%20Images%20with%20Existing%20Cryptographic%20Configuration&vs_k=1
Encontrarás mayores detalles en el siguiente link:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/33998.html
