Por medio de una actualización gratuita, Cisco solucionó una falla en la versión TE 4.1.0 de su software TelePresence. La explotación de esta vulnerabilidad permitiría a un atacante remoto tomar el control de los videoteléfonos E20 a través de una cuenta insegura que haya sido introducida especialmente.
La falla en el software Cisco TelePresence TE 4.1.0 consiste en la inclusión de una cuenta por defecto que permitiría a un usuario remoto hacerse con el control de los videoteléfonos IP E20 de Cisco, sin necesidad de autenticarse. Cisco ha alertado de este fallo en un boletín de seguridad y ha publicado actualizaciones de software gratuitas para solventar el problema.
El fallo en el software Cisco TelePresence TE 4.1.0 se debe a un cambio en el modo en el que el sistema mantiene las cuentas de administrador. Durante el proceso de actualización de un dispositivo Cisco IP Video Phone E20 a TE 4.1.0, puede introducirse una cuenta insegura por defecto. De este modo, un usuario podría aprovechar dicha vulnerabilidad para registrarse en el dispositivo como usuario root y ejecutar acciones arbitrarias.
Compartir nota:
