Dispozitivele Cisco dedicate afacerilor mici au backdoor

0

Câteva dispozitive de retelistica de la Cisco dedicate afacerilor mici au o interfață de test nedocumentată ce ar permite utilizatorilor cu acces la LAN să obțină drepturi de root pe ele. Au apărut și exploit-uri publice.

backdoor cisco

Gigantul retelisticii, Cisco, a dezvăluit însă nu a patch-uit un backdoor accesibil din interfața LAN în câteva produse de retelistica dedicate afacerilor mici. Un atacator ce ar exploata această vulnerabilitate prin interfața dispozitivelor ar putea accesa credentialele administratorilor sau ar putea da comenzi arbitrare cu drepturi privilegiate pe dispozitiv.

Produsele afectate sunt:

Vulnerabilitatea a fost descoperită de Eloi Vanderbeken pe pagina lui de Github, unde a pus la dispoziție și codului exploit-ului. Cisco plănuiește să rezolve problemele software pentru dispozitivele afectate până la sfârșitul lunii ianuarie 2014.

Etichete:

— Andrei Avădănei a scris 1246 articole

Andrei scrie pe worldit.info din vara lui 2011. Este fondatorul Asociatiei Centrul de Cercetare in Securitate Informatica din Romania - CCSIR si coordoneaza DefCamp, cea mai importanta conferinta de securitate informatica & hacking din Europa Centrala si de Est. Andrei ofera in cadrul Bit Sentinel servicii de securitate informatica, penetration testing, security management, recuperarea de pe urma unui atac cibernetic, training-uri si workshop-uri.