CISA impone plazo urgente para corregir fallo en Cisco Unified Communications Manager

La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha añadido una vulnerabilidad presente en Cisco Unified Communications Manager (UCM) Server a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), fijando el próximo domingo como fecha límite para que las agencias del gobierno federal apliquen las correcciones disponibles.

La decisión responde a la confirmación de que la vulnerabilidad está siendo explotada activamente en entornos reales, lo que eleva significativamente el nivel de urgencia más allá de un aviso de seguridad rutinario. Cisco Unified Communications Manager es una plataforma ampliamente desplegada en entornos corporativos y gubernamentales para gestionar comunicaciones de voz y vídeo sobre IP, lo que convierte cualquier fallo explotable en este sistema en un vector de ataque de alto impacto potencial.

¿Qué implica la inclusión en el catálogo KEV?

Cuando CISA incorpora una vulnerabilidad a su catálogo KEV, las agencias federales civiles quedan obligadas por la Directiva Operativa Vinculante BOD 22-01 a remediar el problema dentro del plazo establecido. En este caso, la ventana de corrección es especialmente reducida, lo que refleja la gravedad de la explotación detectada.

Si bien la obligación formal recae sobre entidades gubernamentales de EE. UU., la práctica habitual en el sector de la seguridad es tomar estas alertas como señal de alerta prioritaria para cualquier organización que opere el software afectado, independientemente de su naturaleza o ubicación geográfica.

Recomendaciones para equipos de seguridad

  • Inventariar inmediatamente todos los despliegues de Cisco UCM en el entorno.
  • Aplicar los parches oficiales de Cisco tan pronto como sea posible, sin esperar ventanas de mantenimiento programadas si el riesgo lo justifica.
  • Monitorizar el tráfico dirigido a estos sistemas en busca de comportamientos anómalos que puedan indicar intentos de explotación previos o en curso.
  • Revisar los registros de acceso a la plataforma UCM para identificar actividad sospechosa reciente.

¿Estás cubierto en DefensOps?

Aunque esta vulnerabilidad no tiene técnicas MITRE ATT&CK específicas asignadas por el momento, DefensOps puede ayudarte a detectar comportamientos anómalos relacionados con sistemas de comunicaciones corporativas a través de su motor de correlación genérico, disponible desde el plan Essential.

El motor de correlación analiza eventos de múltiples fuentes en tu entorno para identificar patrones sospechosos, incluso cuando una amenaza es emergente y aún no cuenta con firmas específicas. Esto te proporciona una capa de visibilidad crítica en los primeros momentos tras la divulgación de una vulnerabilidad activamente explotada.

👉 Comprueba qué plan se adapta a tus necesidades en nuestra página de precios o solicita una demo gratuita para ver el motor de correlación en acción.

Fuente: BleepingComputer – CISA sets urgent deadline to fix Cisco flaw exploited in attacks