Cisco ha publicado una alerta de seguridad crítica que afecta a su solución Unified Communications Manager (CUCM) y Unified CM Session Management Edition (SME). Esta vulnerabilidad permite a un atacante remoto no autenticado ejecutar comandos arbitrarios en los sistemas afectados con privilegios de root.
¿En qué consiste la vulnerabilidad?
Identificada como CVE-2024-20399, la vulnerabilidad reside en la funcionalidad de procesamiento de solicitudes web. Un atacante puede explotar esta falla enviando solicitudes especialmente diseñadas a través del puerto TCP del servicio web de CUCM. Esto le permitiría ejecutar comandos maliciosos con privilegios de administrador (root), comprometiendo completamente el sistema.
Esta vulnerabilidad ha sido calificada con un CVSS de 9.8/10, lo que indica un riesgo extremadamente alto.
Productos afectados
Según Cisco, los productos vulnerables incluyen:
- Cisco Unified Communications Manager (CUCM)
- Cisco Unified CM Session Management Edition (SME)
La vulnerabilidad afecta a versiones anteriores a 14SU3, que es la versión en la que se ha corregido el fallo.
Solución y recomendaciones
Cisco ya ha publicado parches de seguridad para mitigar este riesgo. No existe solución alternativa viable, por lo que se recomienda encarecidamente:
✅ Actualizar inmediatamente a la versión 14SU3 o superior.
✅ Monitorizar los sistemas en busca de accesos no autorizados o comportamientos anómalos.
✅ Segmentar los servicios de comunicación para reducir la exposición a Internet.
✅ Revisar los logs y establecer alertas de seguridad SIEM sobre accesos al puerto web del CUCM.
Conclusión
La criticidad de esta vulnerabilidad hace que sea prioritario aplicar las actualizaciones de seguridad en cualquier entorno que utilice Cisco CUCM. Desde el SOC de Infordisa recomendamos evaluar el impacto en los sistemas y actuar con urgencia.
