Cisco обнаружила критические уязвимости в ПО DNA Center
Новости Отредактировано
Бреши позволяют злоумышленникам повысить свои права в атакованной сети Cisco DNA. Самые серьезные уязвимости оценены в 10 баллов по шкале CVSS.
327 открытий328 показов
16 мая 2018 года Cisco рассказала о новом наборе уязвимостей, позволяющих злоумышленникам повысить свои права в атакованной системе. Угрозам оказались подвержены сети архитектуры Cisco DNA. Самые опасные из найденных брешей получили рейтинг 10/10 по CVSS (Common Vulnerability Scoring System). В случае успешного взлома хакер приобретает практически неограниченные административные возможности в сети компании.
Каковы опасности?
Наиболее серьезными угрозами специалисты признали три уязвимости, позволяющие контролировать Cisco DNA Center. Одна из них, CVE-2018-0222, использует жестко заданные пароли администратора. Вторая, CVE-2018-0268, базируется на портах Kubernetes. Последняя, CVE-2018-0271, основана на специально созданном URL. Компания уже выпустила обновление (v 1.1.3), призванное исправить эти уязвимости.
Меры безопасности от Cisco
Специалисты заявляют, что временных решений для найденных брешей нет. Единственная возможность обезопасить данные — установить актуальное обновление. Все предыдущие версии подвержены обнаруженным угрозам, поэтому они опасны для использования.
В мае 2018 года были найдены критические уязвимости в операционных системах на платформах Intel и AMD. Как заявили специалисты, обнаружившие проблему, бреши в безопасности появились по причине неграмотно оформленной документации.
327 открытий328 показов
ЦЕРН и Фермилаб переходят на AlmaLinux для управления Большим адронным коллайдером после завершения поддержки Scientific Linux. Новый выбор обеспечивает долгосрочную стабильность, улучшенную безопасность и поддержку до 2032 года для ключевых научных проектов
Киберугрозы — красный флаг для современного бизнеса. Назвали методы защиты ПО бизнеса от кражи данных и потери работоспособности IT-систем.
В этой статье мы рассмотрим первые шаги пользования Hashicorp Vault: запустим сервер, научимся авторизовываться и создадим свой первый секрет. Рассмотрим, как это можно делать в веб-интерфейсе, а, также, и в терминале
Код свободный — используйте кто хотите? Лицензии опенсорсных зависимостей в проприетарной разработке
Узнайте, как правильно использовать опенсорсные зависимости в проприетарной разработке, избегая лицензионных рисков. Понимание различий между пермиссивными и копилефтными лицензиями поможет сохранить юридическую безопасность вашего проекта.