From noticias@hispasec.com@2:341/201.99 to All on Thu Jan 22 08:45:06 2009
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
-------------------------------------------------------------------
Hispasec - una-al-día 21/01/2009
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------
Salto de restricciones de seguridad en Cisco Security Manager 3.x
-----------------------------------------------------------------
Cisco ha publicado una actualización para Cisco Security Manager 3.x que corrige un fallo de seguridad que podría permitir que un atacante remoto
no autenticado pudiera saltarse restricciones de seguridad.
Cuando Cisco Security Manager es usado con Cisco IPS Event Viewer (IEV),
se podrían abrir ciertos puertos TCP, en el servidor Cisco Security
Manager y en el cliente IEV, que podrían ser utilizados por un atacante
remoto para acceder como root a las bases de datos MySQL IEV y a su
servidor.
Cisco, a través de los canales habituales, ha puesto a disposición de
sus clientes soluciones para solventar el problema.