Cisco ha publicado varios boletines para informar de diferentes vulnerabilidades en múltiples productos de toda su familia. Se ven afectados los Hosted Collaboration Solution (HCS), Cisco WebEx Business Suite, Cisco ASA, Cisco Catalyst 6500 Supervisor Engine 2T (Sup2T) y Cisco AsyncOS Software.

El más grave de los problemas (con CVE-2014-2119) afecta al software Cisco AsyncOS para ESA (Email Security Appliance) y a Cisco Content Security Management Appliance (SMA) y podría permitir a atacantes remotos autenticados ejecutar código arbitrario con privilegios de root. Cisco ha publicado actualizaciones gratuitas para solucionar este problema.

LEER MAS: http://unaaldia.hispasec.com/2014/03/vulnerabilidades-en-diversos-productos.html