Рањивост на Цисцо преклопницима омогућава њихово даљинско хакирање

Истраживачи заштите компаније Ембеди добили су задатак да открију критичну ману у софтверу Цисцо ИОС и Цисцо ИОС КСЕ. Због ових рањивости, сваки нападач, без потребе за идентификацијом, могао би даљински извршити код и преузети контролу над мрежом и пресрести саобраћај. Нешто озбиљно и то би могло утицати на компаније.

Рањивост на Цисцо преклопницима омогућава њихово даљинско хакирање

Рањивост произилази из погрешне провјере података о пакету у клијенту Смарт Инсталл, поставке која помаже администраторима да лакше имплементирају мрежне преклопнике.

Цисцова грешка у сигурности

Ембеди је објавио техничке детаље након што је сам Цисцо објавио сигурносну закрпу да заштити кориснике од ове рањивости. Ово је рањивост која је категорисана као критична. У ствари, истраживачи су открили да постоји око 8, 5 милиона уређаја који имају ову рањивост. Проблем велике величине.

Чак је објављен и видео запис на који се показује напад. Тако да је могуће видети начин на који су нападачи могли да изведу напад. Имате видео на врху. Поред тога, имамо пуну листу погођених Цисцо склопки:

• Катализатор 4500 Мотори супервизораКатализатор серије 3850Катализатор серије 3750Катализатор серије 3650Катализатор серије 3560Катализатор серије 2960Катализатор 2975. серије 2000ИЕ 3000ИЕ 3010ИЕ 4000ИЕ 4010ИЕ 5000СМ-ЕС2 СКУсСМ-ЕС3 СКУсНМЕ-16ЕС-1ЕС-1ЕС-1ЕС-1ЕС-1ЕС-1Г-1ЕС-1ЕС-1ЕС-1ЕС-1ЕС-1ЕС-1ЕС-1ЕС-1ЕС-1Г-1ЕС-1Г-1ЕС-1Г

Цисцо је већ издао сигурносну закрпу, која је доступна од краја прошле седмице. Тако корисници већ могу заштитити своје уређаје од овог квара ако се већ ажурирају. И тако избећи било какав проблем.

Хацкер Невс Фонт