Cisco alerta de una vulnerabilidad que afecta a las cámaras de vigilancia Cisco Video Surveillance de la serie 4000, que podría permitir a usuarios remotos eludir restricciones de seguridad y acceder al dispositivo comprometiendo la confidencialidad e integridad.

Recursos afectados

Están afectados los dispositivos con las versiones de firmware: 2.3.x, 2.4.x, 3.1.x y 3.2.x.

Detalle del fallo de seguridad e impacto en los sitemas afectados.

  • El fallo de seguridad viene provocado por la inclusión en el código de credenciales de una cuenta de usuario no documentada.
  • Un atacante remoto no autenticado podría obtener acceso a las páginas de análisis de Cisco Video Surveillance 4000 Cámara IP Serie y ver el canal de video mediante el uso de dichos credenciales.
  • La vulnerabilidad ha sido identificada como CVE-2013-5535.
Recomendación 

Cisco ha liberado una actualización que corrige la vulnerabilidad y que puede accederse para su descarga desde el sitio oficial.

Más información:
Fuente: Hispasec
Anuncios