Cisco: vulnerabilità recenti e nuovi aggiornamenti di sicurezza

Cisco ha recentemente segnalato una serie di vulnerabilità di sicurezza che interessano molteplici prodotti utilizzati in contesti aziendali e infrastrutture critiche, offrendo aggiornamenti per proteggere la sicurezza dei sistemi. Di seguito un’analisi delle vulnerabilità identificate, con riferimenti diretti ai consigli e alle soluzioni di Cisco per la mitigazione.

Vulnerabilità di tipo Cross-Site Scripting su Cisco Unified Communications Manager

Cisco ha individuato una vulnerabilità di tipo Cross-Site Scripting (XSS) nel prodotto Cisco Unified Communications Manager, che può permettere l’inserimento di script dannosi nel browser degli utenti, esponendo dati sensibili e potenzialmente compromettendo la sicurezza del sistema. Cisco ha prontamente rilasciato aggiornamenti per mitigare il problema nelle versioni 14SU5 e 15SU2. È consigliato agli utenti di versioni precedenti di migrare a queste versioni aggiornate per garantire una maggiore sicurezza del sistema. Maggiori dettagli e indicazioni possono essere trovati nel comunicato ufficiale di Cisco.

Cisco Meeting Management e il rischio di disclosure di informazioni

Un’altra vulnerabilità, questa volta relativa al Cisco Meeting Management, è stata identificata come rischio di disclosure di informazioni, che potrebbe esporre dati critici legati alla configurazione del sistema. Le versioni precedenti alla 3.10.0 sono soggette a questo rischio, e Cisco raccomanda a tutti gli utenti di effettuare l’aggiornamento alla versione 3.10.0 o superiore, dove il problema risulta risolto. Ulteriori informazioni su questa vulnerabilità e sulle azioni consigliate sono disponibili nell’avviso di Cisco.

Problemi di sicurezza su Cisco Unified Contact Center Management Portal

Un’altra vulnerabilità di tipo Cross-Site Scripting (XSS) ha colpito il Cisco Unified Contact Center Management Portal. Questa vulnerabilità può essere sfruttata per inserire script dannosi nelle sessioni utente, compromettendo i dati sensibili. Cisco ha risolto questo problema nella versione 12.6(1)_ES14 e invita gli utenti di versioni precedenti a migrare per proteggere il sistema contro potenziali attacchi. I dettagli tecnici e le soluzioni proposte sono descritti nella pagina ufficiale di Cisco.

Bypass delle ACL su Cisco Nexus 3550-F

Nel settore delle reti, il Cisco Nexus 3550-F ha evidenziato una vulnerabilità che potrebbe consentire il bypass delle ACL, rendendo possibile l’accesso non autorizzato alla rete. Questo problema è stato risolto nella versione 1.17.2 del software. Gli utenti che operano con versioni precedenti sono incoraggiati ad aggiornare per ridurre i rischi di accesso non autorizzato. Per ulteriori dettagli tecnici e indicazioni sull’aggiornamento, Cisco ha pubblicato un advisory dettagliato consultabile qui.

Cisco Evolved Programmable Network Manager e Prime Infrastructure: vulnerabilità di Cross-Site Scripting (XSS)

Cisco ha segnalato una vulnerabilità di tipo Stored Cross-Site Scripting (XSS) che interessa sia il Cisco Evolved Programmable Network Manager (EPNM) che il Cisco Prime Infrastructure. Questa vulnerabilità consente potenzialmente agli attaccanti di eseguire script dannosi all’interno dell’ambiente dell’utente, compromettendo la sicurezza dei dati gestiti. Per mitigare i rischi, Cisco ha rilasciato versioni aggiornate dei software: la versione 8.0 per EPNM e la 3.10.6 per Prime Infrastructure, che risolvono il problema. Maggiori dettagli tecnici e istruzioni per l’aggiornamento sono disponibili nell’advisory ufficiale di Cisco.

Vulnerabilità Denial of Service su Cisco Enterprise Chat and Email

Il Cisco Enterprise Chat and Email (ECE) è stato recentemente soggetto a una vulnerabilità che potrebbe permettere a un attaccante di provocare un Denial of Service (DoS), interrompendo le normali operazioni del servizio. La vulnerabilità è stata risolta nelle versioni 12.5(1) ES9 e 12.6(1) ES9 ET3 del software, e Cisco raccomanda a tutti gli utenti di aggiornare il prima possibile per evitare possibili interruzioni dei servizi di comunicazione. Ulteriori dettagli e soluzioni sono descritti nella pagina di sicurezza di Cisco.

Vulnerabilità XSS nei telefoni Cisco delle serie 6800, 7800, 8800 e 9800

Cisco ha identificato delle vulnerabilità di tipo Cross-Site Scripting (XSS) su diversi modelli di telefoni delle serie Cisco 6800, 7800, 8800 e 9800 che utilizzano firmware multiplatform. Questi exploit potrebbero consentire a un attaccante di eseguire script dannosi, compromettendo la sicurezza dell’utente. Cisco ha rilasciato aggiornamenti del firmware per mitigare i rischi, e si raccomanda agli utenti di aggiornare alle versioni sicure specificate: ad esempio, la versione 3.2(1) per i telefoni della serie 9800 e la 12.0.6 per le serie 6800, 7800 e 8800. Maggiori dettagli e raccomandazioni specifiche possono essere trovati nel bollettino di sicurezza di Cisco.

Cisco Identity Services Engine: vulnerabilità multiple di sicurezza

Il Cisco Identity Services Engine (ISE) ha recentemente riscontrato diverse vulnerabilità, tra cui falle di sicurezza che possono permettere attacchi XSS, file read/delete arbitrari e iniezioni di entità XML esterne. Le vulnerabilità di Cross-Site Scripting (CVE-2024-20525 e CVE-2024-20530) consentono a un attaccante remoto non autenticato di eseguire script dannosi. Altre vulnerabilità, come il Path Traversal (CVE-2024-20528) e l’iniezione di entità XML (CVE-2024-20531), richiedono credenziali di amministratore e consentono lettura o caricamento di file arbitrari, compromettendo così la sicurezza del sistema.

Cisco ha rilasciato aggiornamenti software per ogni vulnerabilità, consigliando ai clienti di applicare le patch quanto prima. Le informazioni dettagliate sulle vulnerabilità, i rischi e le versioni fisse sono riportate nell’avviso di sicurezza di Cisco.

Vulnerabilità di bypass dell’autorizzazione e Cross-Site Scripting su Cisco Identity Services Engine

Il Cisco Identity Services Engine (ISE) presenta ulteriori vulnerabilità, inclusa una di bypass dell’autorizzazione (CVE-2024-20537), che consente a un attaccante con credenziali di amministratore in sola lettura di eseguire funzioni amministrative non autorizzate. Questa vulnerabilità deriva dalla mancanza di validazione lato server delle autorizzazioni amministrative e può essere sfruttata con una semplice richiesta HTTP. Cisco ha pubblicato un aggiornamento software per correggere questo problema, raccomandando agli utenti di applicarlo al più presto per prevenire potenziali exploit. Per maggiori dettagli, consultare l’avviso ufficiale di Cisco.

Cisco ha identificato anche vulnerabilità XSS su ISE, inclusa una versione stored XSS (CVE-2024-20539), che permette l’inserimento di codice dannoso nell’interfaccia amministrativa. Un’altra variante, di tipo reflected XSS (CVE-2024-20538), può essere sfruttata da attaccanti remoti per eseguire script dannosi, accedendo a informazioni sensibili nel browser della vittima. Cisco consiglia agli utenti di applicare i fix per garantire una gestione sicura della piattaforma ISE, con dettagli completi riportati nell’advisory di Cisco.

Cisco Unified Communications Manager IM & Presence Service: Vulnerabilità di divulgazione di informazioni

Il Cisco Unified Communications Manager IM & Presence Service è stato recentemente oggetto di una vulnerabilità che potrebbe esporre informazioni sensibili, come dati relativi alla configurazione del sistema. Questa vulnerabilità, presente nelle versioni precedenti alla 12.5(1)SU9, permette potenzialmente a un attaccante di accedere a dettagli di configurazione non autorizzati. Gli utenti delle versioni affette sono invitati a eseguire l’aggiornamento alla versione 14SU5 o superiore per garantire la protezione contro questo rischio. I dettagli completi sono forniti nel report ufficiale di Cisco.

Vulnerabilità XSS in Cisco Secure Email and Web Manager

Cisco ha rilevato una vulnerabilità di tipo Stored Cross-Site Scripting (XSS) nei prodotti Cisco Secure Email and Web Manager, Secure Email Gateway e Secure Web Appliance. Questa falla di sicurezza consente a un attaccante di eseguire codice dannoso tramite la piattaforma di gestione web, potenzialmente accedendo a dati sensibili degli utenti. Gli aggiornamenti sono stati rilasciati per le versioni 16.0 e successive di Secure Email and Web Manager e Secure Email Gateway, mentre la versione fissa per Secure Web Appliance è la 15.2.1-011. Le istruzioni per l’aggiornamento sono disponibili nell’avviso di sicurezza di Cisco.

Vulnerabilità di iniezione comandi su Cisco Unified Industrial Wireless Software

Cisco ha rilevato una vulnerabilità critica di tipo Command Injection nel Cisco Unified Industrial Wireless Software per access point wireless ultra-affidabili. Questa falla consente a un attaccante di eseguire comandi non autorizzati nel sistema, mettendo a rischio l’integrità del dispositivo. La vulnerabilità è stata risolta nella versione 17.15.1, e Cisco raccomanda a tutti gli utenti delle versioni precedenti di eseguire l’aggiornamento. Gli utenti possono accedere a ulteriori dettagli e istruzioni nel comunicato di Cisco.

Vulnerabilità di divulgazione di informazioni sui telefoni Cisco delle serie 7800, 8800 e 9800

Un’altra vulnerabilità critica riguarda i telefoni delle serie Cisco 7800, 8800 e 9800, che espone potenzialmente informazioni sensibili. Questa vulnerabilità potrebbe consentire a un attaccante di accedere a dettagli di configurazione del dispositivo, compromettendo la sicurezza del sistema. Cisco ha rilasciato una patch risolutiva per ciascuna serie, disponibile nella versione 3.2(1) per i telefoni 9800 e nella versione 14.3(1) per le serie 7800 e 8800. È fortemente consigliato agli utenti di effettuare l’aggiornamento, seguendo le indicazioni riportate nell’advisory di Cisco.

Conclusione: sicurezza e aggiornamenti prioritari per l’infrastruttura Cisco

Le recenti vulnerabilità nei sistemi Cisco evidenziano l’importanza di aggiornamenti frequenti e tempestivi per proteggere le infrastrutture aziendali e gli utenti da potenziali exploit. Dalle falle XSS nei sistemi di comunicazione e gestione a rischio, come nel caso di Cisco Unified Communications Manager e Cisco ISE, fino alle minacce di divulgazione di informazioni e iniezione comandi sui dispositivi di rete e telefonia, Cisco ha rilasciato una serie di aggiornamenti critici per mitigare i rischi e garantire la sicurezza dei propri prodotti.

Cisco consiglia ai propri clienti di monitorare costantemente gli avvisi di sicurezza, di applicare immediatamente le patch disponibili e di collaborare con il supporto tecnico per assicurarsi che le configurazioni hardware e software siano compatibili con le nuove versioni. Con un panorama di minacce in continua evoluzione, il mantenimento della sicurezza dei dispositivi attraverso aggiornamenti e best practice è essenziale per prevenire accessi non autorizzati e proteggere la riservatezza dei dati.

Per ulteriori informazioni su ogni vulnerabilità e per consultare le versioni aggiornate e le soluzioni rilasciate, i clienti possono accedere alla pagina degli avvisi di sicurezza Cisco