Kritikus hibákat javított a Cisco

​A Cisco egyes kisvállalati routerei kapcsán kritikus veszélyességű sérülékenységekről számolt be.
 

A sebezhetőségek jogosulatlan kódfuttatásra, jogosulatlan műveletvégrehajtásra, valamint szolgáltatásmegtagadási támadások kezdeményezésére adnak módot. A legtöbb kockázatot hordozó biztonsági rések kihasználásával a támadók teljes mértékben átvehetik az irányítást az érintett rendszerek felett, és azokon emelt (root) jogosultsági szinten hajthatnak végre műveleteket.
 
A sérülékenységek az alábbiak kapcsán merültek fel:
  • Webes menedzsment felület
  • Web Filter Database Update funkció
  • Open Plug and Play (PnP) modul
 
A kockázatokat tovább fokozza, hogy a szóban forgó sebezhetőségek között van olyan, amely előzetes authentikáció nélkül is kihasználható, és akár root szintű kódfuttatást is elősegíthet. Jó hír viszont, hogy egyelőre a Cisconak nincs tudomása arról, hogy a sérülékenységek bármelyikének kihasználása megkezdődött volna kiberbűnözői körökben. Ez azonban lehet, hogy csak idő kérdése, ezért a gyártó által kiadott frissítések telepítését nem célszerű elodázni.
 
Az érintett routerek:
  • RV160 VPN Routers
  • RV160W Wireless-AC VPN Routers
  • RV260 VPN Routers
  • RV260P VPN Routers with PoE
  • RV260W Wireless-AC VPN Routers
  • RV340 Dual WAN Gigabit VPN Routers
  • RV340W Dual WAN Gigabit Wireless-AC VPN Routers
  • RV345 Dual WAN Gigabit VPN Routers
  • RV345P Dual WAN Gigabit POE VPN Routers
 
További információk a Biztonságportál Prémium weboldalain olvashatók.
Vélemények
 
  1. 4

    A Google Chrome egy újabb biztonsági frissítést kapott.

  2. 4

    A Vim fejlesztők egy tucat biztonsági hibát szüntettek meg.

  3. 1

    ​A Hermwiz féreg meglehetősen gyorsan képes terjedni a helyi hálózatokban.

 
Partnerhírek
Elegendő-e a VPN az online életünk védelmére?

5 gyakori kérdésre válaszolnak az ESET szakemberei a VPN megoldásokkal kapcsolatban.

Öt módszer, melyekkel a kiberbűnözők ellophatják a bankkártya adatokat

Az ESET kiberbiztonsági szakértői bemutatnak néhányat a leggyakoribb módszerek közül, amelyekkel a hackerek megszerezhetik a bankkártyák adatait, egyúttal tippeket adnak arra is, hogyan védhetők ki ezek a támadások.

hirdetés
Közösség