Cisco Unity Connection a Rischio: Patch Critiche Rilasciate per Vulnerabilità Grave

Redazione RHC : 13 Gennaio 2024 09:08

Gli sviluppatori Cisco hanno rilasciato patch per correggere una vulnerabilità critica in Unity Connection. Al problema è stato assegnato CVE-2024-20272 (punteggio CVSS 7.3). Il bug può essere utilizzato da remoto senza autenticazione per caricare file arbitrari, eseguire comandi e aumentare i privilegi a root.

Unity Connection è una soluzione di messaggistica vocale e di testo virtualizzata per e-mail, browser, Cisco Jabber, telefono IP Cisco Unified, smartphone e tablet.

“La vulnerabilità è dovuta alla mancanza di autenticazione in un’API specifica e alla verifica insufficiente dei dati forniti dall’utente. Un utente malintenzionato può sfruttare questo problema caricando file arbitrari su un sistema vulnerabile”, spiega Cisco. “Uno sfruttamento riuscito potrebbe consentire all’aggressore di archiviare file dannosi sul sistema, eseguire comandi arbitrari a livello di sistema operativo e aumentare i privilegi a root.”

Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Non perdere i nostri corsi e scrivi subito su WhatsApp al numero
379 163 8765 per richiedere informazioni "

Supporta RHC attraverso:

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Va sottolineato che gli esperti Cisco non hanno trovato exploit pubblici. Né ci sono segnali che gli hacker li abbiano già utilizzati. Le seguenti versioni di Cisco Unity Connection sono interessate dalla vulnerabilità (la versione 15 non è interessata):

12.5 e precedenti (risolto nella versione 12.5.1.19017-4);

14 (risolto nella versione 14.0.1.14006-5).

Oltre a correggere CVE-2024-20272, Cisco ha anche rilasciato aggiornamenti per risolvere 11 vulnerabilità in vari prodotti. Tra questi Identity Services Engine, WAP371 Wireless Access Point, ThousandEyes Enterprise Agent e TelePresence Management Suite (TMS).

Si noti che non è possibile prevedere patch per il problema di command injection in WAP371 ( CVE-2024-20287 ). Questo perchè il supporto di questi dispositivi è scaduta nel giugno 2019. I clienti sono invece incoraggiati a passare a Cisco Business 240AC.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Cisco Unity Connection a Rischio: Patch Critiche Rilasciate per Vulnerabilità Grave

Categorie