Cisco ha publicado una vulnerabilidad de severidad alta que afecta a diferentes dispositivos que utilizan determinadas versiones de Cisco IOS XE e IOS XE SD-WAN.
La vulnerabilidad permite realizar una inyección de comandos y puede comprometer la seguridad de los equipos afectados. Por este motivo, es importante comprobar las versiones instaladas y aplicar las actualizaciones de seguridad publicadas por Cisco.
Dispositivos Cisco afectados por la vulnerabilidad
El problema afecta a diferentes productos que ejecutan versiones vulnerables del software Cisco IOS XE SD-WAN independiente o Cisco IOS XE universal.
Entre los dispositivos afectados se encuentran:
- 1000 Series Integrated Services Routers (ISRs).
- 4000 Series ISRs.
- ASR 1000 Series Aggregation Services Routers.
- Catalyst 8000 Series Edge Platforms.
- Cloud Services Router (CSR) 1000V Series.
La vulnerabilidad está relacionada con determinadas versiones de las ramas 17.2, 17.3, 17.4, 17.5 y 17.6 del software de Cisco.
Cómo proteger los dispositivos Cisco afectados
Cisco ha publicado actualizaciones de seguridad para solucionar esta vulnerabilidad. Las empresas que utilicen alguno de los dispositivos afectados deben comprobar la versión instalada y aplicar las actualizaciones correspondientes.
Mantener actualizados routers, dispositivos de red y otros elementos de la infraestructura es especialmente importante cuando se publican vulnerabilidades de seguridad que pueden afectar a los sistemas utilizados por una empresa.
También es recomendable revisar periódicamente los avisos de seguridad de los fabricantes y mantener un control sobre las versiones de software y firmware instaladas. De esta forma, es posible detectar equipos que necesitan una actualización y reducir la exposición ante vulnerabilidades conocidas.
Una infraestructura correctamente mantenida y actualizada es una parte fundamental de la seguridad informática de cualquier organización.