Няколко продукта на Cisco, включително IOS, IOS XE и AP софтуер, се нуждаят от кръпки срещу различни високорискови уязвимости в сигурността.

Cisco пусна актуализации за сигурност за водещите си софтуери IOS и IOS XE за операционна система за мрежово оборудване, както и кръпки за софтуера за точки за достъп.

Актуализацията за сигурност на компанията за Cisco IOS смекчава общо 14 уязвимости, 10 от които са грешки, свързани с отказ на услуга (DoS), които могат да причинят срив на системата, неочаквано презареждане и препълване на купа. Всички най-сериозни от високорисковите DoS грешки позволяват използването им от неавтентифицирани, отдалечени нападатели.

Другите грешки позволяват повишаване на привилегиите, инжектиране на команди и заобикаляне на списъка за контрол на достъпа.

Актуализациите на софтуера за точки за достъп на Cisco са за уязвимост за заобикаляне на сигурното зареждане (CVE-2024-20265), както и за друга уязвимост за отказ на услуга (CVE-2024-20271). Първата е „уязвимост в процеса на зареждане [която] може да позволи на неавтентифициран физически нападател да заобиколи функцията Cisco Secure Boot и да зареди софтуерно изображение, което е било подправено на засегнатото устройство“, според обявата.

CISA издаде последващо предупреждение, в което насърчава администраторите да актуализират системите си възможно най-скоро.