Nowe aktualizacje od Cisco – Industrial Network Director oraz Unified Presence

utworzone przez | Cze 6, 2019 | ICS

Firma Cisco opublikowała nowe aktualizacje do Cisco Industrial Network Director (IND) oraz Cisco Unified Presence (Cisco Unified CM IM&P Service, Cisco VCS oraz Cisco Expressway Series). Podatności o poziomie „wysoki”: CVE-2019-1861 – umożliwia...

Nowe aktualizacje od Cisco – w tym krytyczna do PI i EPN oraz niezałatana modułu Trust Anchor

utworzone przez Sylwia | Maj 16, 2019 | Aktualizacje, IT

Firma Cisco opublikowała nowe aktualizacje do swoich produktów. Jedna naprawia krytyczne podatności w Cisco Prime Infrastructure i Evolved Programmable Network: CVE-2019-1821, CVE-2019-1822, CVE-2019-1823 – brak walidacji wprowadzanych danych umożliwia wgranie...

Podatności w Cisco Nexus 9000

utworzone przez | Maj 10, 2019 | Podatności

Firma Cisco opublikowała nowe aktualizacje naprawiające podatności w urządzeniu Cisco Nexus 9000. Podatności: CVE-2019-1804 – luka wynika z obecności domyślnej pary kluczy SSH, która jest obecna we wszystkich urządzeniach. Atakujący może wykorzystać tę...

Cisco naprawia krytyczną podatność w ESC

utworzone przez | Maj 8, 2019 | Aktualizacje

Firma Cisco opublikowała dziś aktualizacje zabezpieczeń dotyczące krytycznej podatności (CVE-2019-1867) w zabezpieczeniach Elastic Services Controller (ESC). Umożliwia nieuwierzytelnionemu zdalnemu napastnikowi ominięcie uwierzytelniania w interfejsie API REST. Cisco...

Podatności wielu aplikacji VPN

utworzone przez Sylwia | Kwi 15, 2019 | IT, Podatności

CERT/CC poinformował o podatności CVE-2019-1573 w wielu aplikacjach VPN. Podatność polega na możliwości uzyskania danych dostępowych do VPN przez napastnika, który uzyska kontrolę nad komputerem, na którym zainstalowana jest dana aplikacja. Jest to możliwe, gdyż te...