Kritikus hibákat javított a Cisco

​A Cisco egyes kisvállalati routerei kapcsán kritikus veszélyességű sérülékenységekről számolt be.
 

A sebezhetőségek jogosulatlan kódfuttatásra, jogosulatlan műveletvégrehajtásra, valamint szolgáltatásmegtagadási támadások kezdeményezésére adnak módot. A legtöbb kockázatot hordozó biztonsági rések kihasználásával a támadók teljes mértékben átvehetik az irányítást az érintett rendszerek felett, és azokon emelt (root) jogosultsági szinten hajthatnak végre műveleteket.
 
A sérülékenységek az alábbiak kapcsán merültek fel:

• Webes menedzsment felület
• Web Filter Database Update funkció
• Open Plug and Play (PnP) modul

 
A kockázatokat tovább fokozza, hogy a szóban forgó sebezhetőségek között van olyan, amely előzetes authentikáció nélkül is kihasználható, és akár root szintű kódfuttatást is elősegíthet. Jó hír viszont, hogy egyelőre a Cisconak nincs tudomása arról, hogy a sérülékenységek bármelyikének kihasználása megkezdődött volna kiberbűnözői körökben. Ez azonban lehet, hogy csak idő kérdése, ezért a gyártó által kiadott frissítések telepítését nem célszerű elodázni.
 
Az érintett routerek:

• RV160 VPN Routers
• RV160W Wireless-AC VPN Routers
• RV260 VPN Routers
• RV260P VPN Routers with PoE
• RV260W Wireless-AC VPN Routers
• RV340 Dual WAN Gigabit VPN Routers
• RV340W Dual WAN Gigabit Wireless-AC VPN Routers
• RV345 Dual WAN Gigabit VPN Routers
• RV345P Dual WAN Gigabit POE VPN Routers

 
További információk a Biztonságportál Prémium weboldalain olvashatók.