De Segu-Info.COM.AR: Cisco y Fortinet publican actualizaciones para sus productos (18/08/2016)

• Cisco ASA 5500 Series Adaptive Security Appliances
• Cisco ASA 5500-X Series Next-Generation Firewalls
• Cisco ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers
• Cisco ASA 1000V Cloud Firewall
• Cisco Adaptive Security Virtual Appliance (ASAv)
• Cisco Firepower 9300 ASA Security Module
• Cisco PIX Firewalls
• Cisco Firewall Services Module (FWSM)

Cisco no ha publicado la actualización para vulnerabilidad, que es indexada como CVE-2016-6366 pero está lanzando firmas que puedan detectar los ataques y detenerlos antes que un atacante pueda tomar el control de una red vulnerable. Otra solución consiste en deshabilitar SNMP y se recomienda leer esta guía de implementaciónde SNMP.

Un representante de Cisco dijo que la compañía lanzará un parche en un futuro cercano.

EpicBanana y JetPlow

Además, existe otro código denominado EpicBanana y un implante JetPlow que explotan una vulnerabilidad diferente, indexada como CVE-2016-6367, pero que ya ha sido corregida en 2011. En este caso un atacante autenticado local podría crear una denegación servicio (DoS) o potencialmente ejecutar código arbitrario en el firewall.

Fortinet

Fortinet también alertó sobre una vulnerabilidad grave en los dispositivos FortiGate firmware (FOS) aparecido antes de agosto de 2012. Esta es una vulnerabilidad de desbordamiento de búfer en el analizador de cookie, se explota por una petición HTTP hecho a mano. La vulnerabilidad ya fue explotada anteriormente por el malware conocido como EgregiousBlunder.

Fuente: ArsTechnica