Lue uutinen mobiilisivustolla

Cert-Fi: Ciscon salaisuus vaarassa

Kuva: Matias Mäki

17.4.2008 09:12 Ciscon Network Admission Control (NAC) Appliance -tuotteista on löytynyt haavoittuvuus, jolle yhtiö on antanut korkeimman mahdollisen uhkaluokituksen.

Haavoittuvuuden vuoksi hyökkääjän saattaa olla mahdollista saada haltuunsa Cisco Clean Access Serverin ja Cisco Clean Access Managerin välisessä viestinnässä käytetty jaettu salaisuus, Cert-Fi kertoo.

Jaetun salaisuuden paljastuminen antaa hyökkääjälle mahdollisuuden saada verkossa oleva Cisco Clean Access Server täysin hallintaansa etäältä ja ilman käyttäjän toimia.

Cisco on antanut haavoittuvuudelle CVSS-peruspistearvon 10,0.

Haavoittuvuus altistaa seuraavat ohjelmistot:

Cisco NAC Appliance versiot 3.5.x
Cisco NAC Appliance versiot 3.6.x ennen versiota 3.6.4.4
Cisco NAC Appliance versiot 4.0.x ennen versiota 4.0.6
Cisco NAC Appliance versiot 4.1.x ennen versiota 4.1.2

Korjaava päivitys on jaossa.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"