Kritická chyba v přepínačích Cisco

Pavel Houser , 22. březen 2017 09:00 0 komentářů
Rubriky: Security

Více než 300 typů přepínačů Cisco včetně 264 přepínačů Catalyst obsahují kritickou zranitelnost.

Informace vyšla najevo poté, co v rámci WikiLeaks byly publikovány informace o projektu Vault 7 o chybách, které „zná CIA“.

Samotný problém se týká protokolu Cisco Cluster Management Protocol který je součástí operačního systému IOS (i verze IOS XE). Chyba je obsažena ve výchozím nastavení a zneužití je možné bez ohledu na to, zda se ke komunikaci používá IPv4 nebo IPv6. V zásadě má jít o to, že přístup přes Telnet není omezen na místní síť a dále že požadavky zaslané přes Telnet jsou chybně zpracovány a útočník může tímto způsobem spustit svůj kód. Zneužití chyby může znamenat totální ovládnutí zařízení útočníkem, a to s právy roota. Nejjednodušším řešením je vypnout přístup k zařízení pomocí Telnetu. V případě SSH (rovněž k dispozici ve výchozím nastavení) útočník zařízení ovládnout nedokáže.

Záplaty by měly být vydány velmi brzy, a to jakkoliv není známo, že by chybu někdo někdo zneužil a problém lze vyřešit i jednoduchou změnou nastavení.


Komentáře

RSS 

Komentujeme

AI i její tvůrci před soudem

Pavel Houser , 22. duben 2018 09:30

John Kingston z anglické University of Brighton poskytl pro The Register svůj pohled na právní odpov...

Více







RSS 

Zprávičky

Čtvrtletní zisk Googlu výrazně překonal očekávání

ČTK , 24. duben 2018 08:48

Tržby firmy Alphabet se meziročně zvýšily o 26 procent na 31,1 miliardy dolarů....

Více 0 komentářů

EK zkoumá, zda nechá Apple převzít Shazam

ČTK , 24. duben 2018 08:00

Apple by za aplikaci mohl zaplatit asi 400 milionů dolarů....

Více 0 komentářů

Čínská služba pro streamování hudby Tencent míří na burzu

ČTK , 23. duben 2018 11:19

Spotify byla nedávno ohodnocena na 30 miliard dolarů. 25 miliard očekávaných u Tencentu je také obro...

Více 0 komentářů

Starší zprávičky

Obchod s kryptoměnami se stěhuje mimo burzy

ČTK , 23. duben 2018 09:00

Objem obchodování s kryptoměnami je oproti konci roku poloviční....

Více 0 komentářů

Čtvrtina Čechů vyzkoušela služby sdílené ekonomiky

ČTK , 23. duben 2018 08:00

Více než polovina lidí zná služby Zonky (74 procent) a Uber (62 procent)....

Více 0 komentářů

Před 25 lety byl zpřístupněn webový prohlížeč Mosaic

ČTK , 21. duben 2018 15:22

Mosaic se zrodil v průběhu roku 1992 v hlavě Marca Andreessena a jeho kolegy Erica Biny....

Více 0 komentářů

Těžba bitcoinů při kurzu pod 8 600 dolarů je ztrátová

ČTK , 20. duben 2018 11:21

Analytici se domnívají, že poptávka po hardwaru pro těžbu bitcoinů dál klesne, stejně jako cena kryp...

Více 1 komentářů