Cisco publica parches para vulnerabilidades en Crosswork y Secure Workload

Cisco ha lanzado una nueva ronda de actualizaciones de seguridad que cubren nueve vulnerabilidades encontradas en sus plataformas Crosswork y en el software Secure Workload. Cuatro de los defectos afectan a componentes críticos como Crosswork Data Gateway, Crosswork Network Controller y Crosswork Planning, sin depender de la configuración del dispositivo.

De las nueve fallas, cinco reciben la máxima puntuación CVSS 10.0, lo que indica un riesgo crítico si se explotan. La compañía ha descrito brevemente cada vulnerabilidad en su aviso de seguridad y ha subrayado que la revisión interna continua es la razón de este nuevo parche.

¿Qué implica para tu entorno?

  • Los dispositivos que ejecuten cualquiera de los productos mencionados deben actualizarse cuanto antes.
  • La falta de parcheo puede permitir la ejecución remota de código o la escalada de privilegios.

Cobertura de detección DefensOps

  • Plan mínimo: Essential
  • Técnicas MITRE: N/A
  • Cobertura: Motor de correlación genérico que genera alertas cuando se detectan indicadores de explotación de las vulnerabilidades corregidas.

Próximos pasos

Revisa los paquetes de actualización en el portal de Cisco y verifica que tu SIEM cuente con las reglas de correlación de DefensOps para detectar intentos de explotación.

“Mantener los sistemas actualizados es la primera línea de defensa”, señala el equipo de seguridad de Cisco.

Fuente: The Hacker News

¿Estás cubierto en DefensOps?

Nuestro plan Essential incluye reglas de correlación que cubren las vulnerabilidades de Crosswork y Secure Workload descritas arriba. Con el motor de correlación genérico puedes detectar intentos de explotación en tiempo real.

Consulta nuestros planes y solicita una demo