Taloussanomat
Lue uutinen mobiilisivustolla
Radius-todennuksen ongelma

Ciscon IOS:sta löytyi aukko

30.6.2005 16:52 Viestintäviraston Cert-fi-ryhmä varoittaa Ciscon IOS -ohjelmiston haavoittuuvudesta, jonka avulla hyökkääjä voi ohittaa radius-todennuksen.

Cert-fi:n mukaan haavoittuvuus liittyy remote authentication dial in user service (radius) -todennusmenetelmän virheeseen. Hyökkääjä voi ohittaa todennuksen liian pitkällä käyttäjätunnuksella.

Cisco IOS:lla varustettu verkkolaitteet ovat haavoittuvia, jos ne käyttävät radiusta ilman varamenettelyä, Cert-fi tietää kertoa.

Cisco IOS:n versiot 12.2, 12.3, 12.3T ja 12.4 ovat haavoittuvia. Päivityksen pariin pääsee Ciscon julkaiseman varoituksen kautta.

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

G8-maat: apua tarvitaan lapsipornon vastaiseen sotaan

27.05.2007 G8-maat ovat tehneet vetoomuksen vahvistaakseen lapsipornon vastaista taistelua. Maat kehottavat muun muassa internet-palveluntarjoajia, it-ammattilaisia, mediaa, vanhempia ja opettajia miettimään, miten voisivat osallistua taisteluun.


Kolme vuotta sitten

Testaa Firefoxin 3.5-versiota ylihuomenna

27.05.2009 Mozilla-säätiö pyytää testaamaan Firefoxin tulevaa 3.5-versiota 29. toukokuuta.

.