Vulnerabilidad transversal de ruta de Cisco Network Services Orchestrator
Hemos recibido recientemente del CCN-CERT, esta noticia importante:
Una vulnerabilidad en los servicios RESTCONF y NETCONF de Cisco Network Services Orchestrator (NSO) podría permitir que un atacante remoto autenticado provoque una denegación de servicio (DoS) en un sistema afectado que se ejecuta como usuario raíz. Para aprovechar esta vulnerabilidad, el atacante debe ser miembro del grupo de administración. Esta vulnerabilidad existe porque la entrada proporcionada por el usuario no se valida correctamente cuando se usa RESTCONF o NETCONF para cargar paquetes en un dispositivo afectado. Un atacante podría Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nso-path-trvsl-zjBeMkZg?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type= RSS&vs_p=Cisco%20Network%20Services%20Orchestrator%20Path%20Transversal%20Vulnerability&vs_k=1
Hallarás más información en el link de abajo:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34025.html
