Критическая уязвимость нулевого дня в Cisco IOS X = Информационный портал г.Карталы - Критическая уязвимость нулевого дня в Cisco IOS X

Главная

Новости

Новое

Критическая уязвимость нулевого дня в Cisco IOS X

Главное меню

Объявление

Жалобы на всё

Не убран мусор, яма на дороге, не горит фонарь? Столкнулись с проблемой — сообщите о ней!

09.12.2024

Критическая уязвимость нулевого дня в Cisco IOS X

Написал Evgmed

20.10.2023

Критическая уязвимость нулевого дня в Cisco IOS XE позволяет получить полный контроль над 10 тыс. устройств

CVE-2023-20198 касается и физических, и виртуальных устройств под управлением Cisco IOS XE, у которых также включена функция HTTP(S)-сервера. Уязвимость получила 10 из 10 возможных баллов по шкале CVSS. Устраняющий патч пока не готов.

Уязвимость позволяет хакеру без прохождения аутентификации создать на подключённом к интернету устройстве учётную запись с максимальным уровнем привилегий. Это обеспечивает полный контроль над системой.

За атаками вероятно стоит один злоумышленник, который пытается установить зловред во все попадающиеся на его пути уязвимые устройства. Компания отследила его злодеяния и обнаружила 10 тыс. систем на базе Cisco IOS XE с установленным имплантатом в результате сканирования только половины затронутых устройств.

Cisco рекомендует организациям немедленно отключить функцию веб-сервера на устройствах на базе IOS XE с доступом в интернет. Также поможет контроль доступа к серверу с помощью списков доступа.

Только зарегистрированные пользователи могут оставлять комментарии.
Пожалуйста авторизируйтесь или зарегистрируйтесь.
Опубликованные сообщения являются частными мнениями лиц, их написавших.
Редакция сайта за размещенные сообщения ответственности не несет.

Комментарии

< Пред.		След. >

Карталинский район:
Население: 45,544 тыс. человек
Площадь: 4726,38 км²

Герб

Новое

Популярное
Особенности развития детей дошкольного возраста Альтернативные методы лечение рака Лечение Рака:метод Нерезова Пароли к BIOS Информационные сервисы On-Line ТрансКредитБанка для частных клиентов

За достоверность материалов и статей размещенных нашими посетителями администрация ответственности не несет

Страница сгенерирована за 0.098057 секунд