Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > Cisco предупреждает о дырах в системах PIX firewall

Cisco предупреждает о дырах в системах PIX firewall

Понедельник, 22 декабря 2003 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Компания Cisco предупреждает своих клиентов о проблемах с безопасностью в своих продуктах PIX firewall и программных межсетевых экранах, работающих с коммутаторами Catalyst 6500 Series и 7600 Series. На сайте корпорации опубликованы две рекомендации, в которых описаны уязвимые точки, позволяющие взломщикам дистанционно с помощью HTTP- и SNMP-запросов отключать защиту межсетевых экранов Cisco.

В некоторых версиях PIX firewall может инициироваться зависание или перезапуск с использованием атак, вызывающих отказ в обслуживании (DoS), на базе посылки сообщений третьей версии протокола SNMP (SNMPv3). Cisco напоминает, что PIX firewall не поддерживает SNMPv3.

Коммутаторы Catalyst, в которых используются модули FWSM (Firewall Services Module), также уязвимы для DoS-атак с использованием SNMPv3. FWSM представляет собой ПО, базирующееся на операционной системе PIX, которое позволяет наделять высокопроизводительные коммутаторы Catalyst функцией межсетевого экрана.

В FWSM обнаружена еще одна уязвимая точка, связанная с переполнением буфера. Она может позволить хакерам инициировать зависание межсетевых экранов с помощью запросов по протоколам RADIUS или TACACS+.

Системы Pix firewall, работающие с ПО версий 6.3.1, 6.2.2, 6.1.4, 5.x.x и более ранними версиями, уязвимы для атаки через SNMPv3, то же самое касается и коммутаторов Catalyst 6500 и Catalyst 7600, на которых запущенно ПО FWSM вплоть до версии 1.1.2. Для исправления проблемы Cisco предлагает бесплатное обновление ПО.


Учебные курсы потеме:

Расследование компьютерных инцидентов
Безопасность сетей на базе Windows 2000/XP
Обеспечение безопасности информационных и сетевых ресурсов

Телеком Вести

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 658
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

07: 40
Медиацентр HiMedia Q30 получил SoC HiSilicon Hi3798M V200 с видеообработчиком HiVXE 2.0 |
07: 40
Apple унизила Android в новых рекламных роликах |
18: 40
Goldenrod: великий рекордсмен, который опоздал |
18: 40
Google объявила о запуске Android Pay в России |
18: 40
Экс-сотрудник Google рассказал подробности о работе подразделения по предотвращению утечек внутри компании |
18: 20
Временно бесплатные: 5 приложений, которые неожиданно обесценились |
18: 20
Космонавты NASA планируют экстренный выход за пределы МКС |
16: 00
5 шагов, которые помогут быстро запустить А/В-тестирование |
15: 20
Рынок ноутбуков вырос в годовом выражении на 6,1% |
15: 20
OUKITEL позволяет купить K10000 Pro за полцены |
15: 20
Появились новые фотографии iPhone 8. Touch ID может оказаться сзади |
15: 20
Первый в мире робот-полицейский приступил к работе |
15: 00
Научно-исследовательский центр CSNE разработает мозговой имплантат на основе архитектуры ARM |
14: 40
Like Like — сервис по вызову специалистов из сферы красоты на дом или в офис |
13: 40
Цифра дня: Сколько смартфонов заразили задержанные МВД хакеры? |
13: 40
Пепел камчатского вулкана нашли на Шпицбергене |
12: 40
Bloomberg: место генерального директора Ford займет руководитель направления беспилотных автомобилей |
11: 40
Россия и США будут являться одними из основных рынков для Android Go |
11: 40
Бесплатный пробный период теперь недоступен для пользователей Apple Music в Австралии, Испании и Швейцарии |
11: 40
Вкладыши и затычки: что опаснее для твоего слуха? |
11: 00
Samsung выпустила 200 млн компрессоров для холодильников |
11: 00
Беспилотный автобус «Матрешка» появится уже в 2017-ом году |
11: 00
Resident Evil перезапустят в кино |
10: 40
Опубликовано изображение планшета Verizon Ellipsis 10 HD |
10: 40
Bentley сделала специальный автомобиль для охотников |
10: 20
PowerColor готова приступить к поставкам видеокарты Radeon RX 570 4 GB Red Devil |
10: 00
Официально анонсирован смартфон Ulefone Gemini Pro |
10: 00
Люди предположительно достигнут ближайших звезд уже через 100 лет |
09: 20
Робоферма без людей откроется в Японии уже в этом году |
09: 20
«Яндекс.Метрика» обошла блокировку украинских властей с помощью Amazon |
08: 20
Странная массовая авария на мотогонке |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003