Vulnerabilidades del servidor de comunicación de video Cisco Expressway Series y Cisco TelePresence

Acabamos de recibir del CCN-CERT, la siguiente noticia:

Múltiples vulnerabilidades en la API y en la interfaz de administración basada en la web de Cisco Expressway Series y Cisco TelePresence Video Communication Server (VCS) podrían permitir que un atacante remoto sobrescriba archivos arbitrarios o realice ataques de envenenamiento de bytes nulos en un dispositivo afectado. Nota: Cisco Expressway Series hace referencia al dispositivo Expressway Control (Expressway-C) y al dispositivo Expressway Edge (Expressway-E). Para obtener más información sobre estas vulnerabilidades, consulte la sección Detalles de este Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-expressway-overwrite-3buqW8LH?vs_f=Cisco% 20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20Expressway%20Series%20and%20Cisco%20TelePresence%20Video%20Communication%20Server%20Vulnerabilities&vs_k=1



Encontrarás mayores detalles en el siguiente link:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34119.html