Cisco – krytyczna podatność w ASAch

utworzone przez RobSec | sty 30, 2018 | Aktualizacje, Podatności

Firma Cisco poinformowała o bardzo groźnej podatności CVE-2018-0101 w oprogramowaniu Cisco ASA (ocena CVSS 10/10). Podatność funkcji SSL VPN umożliwia nieuwierzytelnionemu, zdalnemu użytkownikowi restart urządzenia, wywołanie kodu a nawet przejęcie kontroli nad...

Cisco opublikowało aktualizację do CVP, ESA i SMA oraz NX-OS

utworzone przez RobSec | sty 19, 2018 | Aktualizacje, Podatności

Cisco opublikowało informację o podatnościach i aktualizacjach do Unified Customer Voice Portal (CVP), Email Security Appliance (ESA) i Content Security Management Appliance (SMA) oraz systemu NX-OS. Podatność CVE-2018-0086 umożliwia uzyskanie stanu odmowy dostępu w...

Exploit na podatność SNMP urządzeń Cisco serii 2811 dostępny

utworzone przez RobSec | sty 8, 2018 | Podatności

W grudniu została podana do publicznej wiadomości informacja o exploicie na podatność SNMP urządzeń Cisco (CVE-2017-6736). Jest on już dostępny w sieci w wersji dla urządzeń Cisco serii 2811 (obecnie niesprzedawanych i niewspieranych) jako prosty skrypt Pythona,...

Podatność szyfrowania RSA w mechanizmie TLS

utworzone przez RobSec | gru 13, 2017 | Podatności

W dniu 12 grudnia pojawiła się informacja o możliwości wykorzystania starej podatności (odkrytej w 1998 ) algorytmu RSA stosowanego w mechanizmie TLS na obecnie stosowanych urządzeniach. Wśród wymienionych są produkty Cisco, F5 i Citrix, w szczególności: Cisco ACE...

Cisco opublikowało aktualizację do WebEx

utworzone przez RobSec | lis 30, 2017 | Aktualizacje, Podatności

29 listopada Cisco opublikowało informację o podatnościach i aktualizacjach do oprogramowania WebEx: Cisco WebEx ARF Player oraz Cisco WebEx WRF Player. Podatności jest krytyczna i umożliwia napastnikowi zawieszenie aplikacji lub zdalne wywołanie kodu w wyniku...