Categories: Negocios

Cisco parchea una vulnerabilidad crítica en Secure Access Control Server

Cisco ha solucionado una vulnerabilidad crítica en Secure Access Control Server para Windows que podría permitir que un atacante no autenticado ejecutara de forma remota código arbitrario y tomara el control del sistema operativo.

Cisco Secure Access Control Server (ACS) es una plataforma de control de políticas de acceso que ayuda a las empresas a cumplir con las crecientes exigencias regulatorias y corporativas. Integrando esta plataforma con los otros sistemas de control se mejora la productividad y se contienen los costes. Cisco Secure Access Control Server (ACS) permite, en definitiva, a las compañías gestionar de forma centralizada el acceso a los recursos de red para varios tipos de dispositivos y usuarios.

El parche se ha bautizado como CVE-2013-3466 y afecta a Cisco Secure ACS para Wincows, versiones de la 4.0 a 4.2.1.15 cuando se configura como un servidor RADIUS con Extensible Authentication Protocol-Flexible Authentication a través de Secure Tunneling (EAP-FAST).

De explotarse con éxito la vulnerabilidad un atacante remoto no autenticado podría ejecutar comandos arbitrarios y tomar el control completo del sistema operativo, asegura Cisco en el boletín de seguridad.

Por el momento no se tiene conocimiento de que esté siendo explotada, pero al ser considerada ‘crítica’, el nivel más alto de amenaza, Cisco recomienda que se actualice a la versión parcheada de la aplicación.

ChannelBiz Redacción

La redacción de Channelbiz se compone de periodistas especializados en el ecosistema de partners y distribuidores de todo lo relacionado con las Tecnologías de la Información y Comunicaciones

Recent Posts

Charmex se convierte en distribuidor oficial para España de soluciones de AVer

Distribuirá su gama de productos audiovisuales, incluyendo cámaras PTZ, visualizadores y sistemas de colaboración.

5 horas ago

Trend Micro actualiza su programa de partners

La compañía defiende un modelo de colaboración donde destaca "la creación de valor sostenible, a…

5 horas ago

EET añade Huawei eKit e IdeaHub a su oferta

El mayorista trae al mercado español soluciones de red para el canal de distribución y…

6 días ago

V-Valley añade a Founderz a su ecosistema de ISV

Founderz es una escuela de negocios digital que está especializada en la formación en inteligencia…

1 semana ago

Exclusive Networks recibe el verano con su tradicional SummerUp Festival

El especialista de ciberseguridad ha reunido a más de medio millar de personas en una…

1 semana ago

Digital SMB, una unidad de Exclusive Networks centrada en la pequeña y mediana empresa

El mayorista apuesta por el canal especializado con la creación de esta división en España. 

2 semanas ago