Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Главная > Новости бизнеса > Hi-Tech > Cisco предупреждает о дырах в системах PIX firewall

Cisco предупреждает о дырах в системах PIX firewall

Понедельник, 22 декабря 2003 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Компания Cisco предупреждает своих клиентов о проблемах с безопасностью в своих продуктах PIX firewall и программных межсетевых экранах, работающих с коммутаторами Catalyst 6500 Series и 7600 Series. На сайте корпорации опубликованы две рекомендации, в которых описаны уязвимые точки, позволяющие взломщикам дистанционно с помощью HTTP- и SNMP-запросов отключать защиту межсетевых экранов Cisco.

В некоторых версиях PIX firewall может инициироваться зависание или перезапуск с использованием атак, вызывающих отказ в обслуживании (DoS), на базе посылки сообщений третьей версии протокола SNMP (SNMPv3). Cisco напоминает, что PIX firewall не поддерживает SNMPv3.

Коммутаторы Catalyst, в которых используются модули FWSM (Firewall Services Module), также уязвимы для DoS-атак с использованием SNMPv3. FWSM представляет собой ПО, базирующееся на операционной системе PIX, которое позволяет наделять высокопроизводительные коммутаторы Catalyst функцией межсетевого экрана.

В FWSM обнаружена еще одна уязвимая точка, связанная с переполнением буфера. Она может позволить хакерам инициировать зависание межсетевых экранов с помощью запросов по протоколам RADIUS или TACACS+.

Системы Pix firewall, работающие с ПО версий 6.3.1, 6.2.2, 6.1.4, 5.x.x и более ранними версиями, уязвимы для атаки через SNMPv3, то же самое касается и коммутаторов Catalyst 6500 и Catalyst 7600, на которых запущенно ПО FWSM вплоть до версии 1.1.2. Для исправления проблемы Cisco предлагает бесплатное обновление ПО.


Учебные курсы потеме:

Расследование компьютерных инцидентов
Безопасность сетей на базе Windows 2000/XP
Обеспечение безопасности информационных и сетевых ресурсов

Телеком Вести

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 677
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

18: 40
Обзор Peers.TV. Смотри телевизор на iPhone |
18: 40
Испытываем Mophie Juice Pack Air — недорогой кейс с батареей и беспроводной зарядкой! |
18: 40
Появились фотографии процессора A11 для iPhone 8 |
18: 40
Штаб-квартира: Кемеровский офис ИТ-компаний «ЭТО_» |
18: 20
Новый патент Microsoft возродил слухи о Surface Phone |
18: 00
Переборка мотора в stop-motion: технопорно |
17: 20
В Индии появились собаки голубого цвета |
17: 20
«ВКонтакте» покажет матчи чемпионата Испании по футболу после года отсутствия трансляции первенства в России |
17: 00
Большие изображения, комментарии и мемы |
16: 20
Аккумуляторы некоторых Galaxy Note 4 подвержены риску воспламенения |
16: 20
Российский военно-морской флот получит «Суперпираньи» |
11: 20
В AnTuTu доминируют смартфоны с SoC Snapdragon 835 |
11: 20
Опубликованы фотографии беспроводных ЗУ для новых смартфонов iPhone |
11: 20
CompuTach: первый тахометр для... компьютера |
11: 20
Дизайнер Xiaomi Mi Mix 2 показал, как будет выглядеть новый безрамочный смартфон |
11: 00
Представители HMD намекнули на создание Nokia 9 |
11: 00
ASUS пообеoала обновить до Android O все ZenFone 3 и ZenFone 4 |
10: 20
Самый волосатый автомобиль и другие странные авторекорды Гиннесса |
10: 20
«Ведомости»: в международный комитет по разработке стандарта блокчейна вошёл сотрудник ФСБ |
10: 00
В Китае запустили первый онлайн-суд |
10: 00
Почему я считаю iPhone 3G самым удачным айфоном |
09: 40
Модули памяти Galax DDR4-4133 HOF Extreme Limited Edition с хромированными радиаторами выпущены очень небольшой партией |
09: 20
Microsoft представила инновационный Coco Framework для повышения эффективности блокчейна на предприятиях |
09: 20
В Apple изобрели акустическую систему в виде массива излучателей, учитывающую местонахождение слушателя |
09: 20
УАЗ разрабатывает броневик для спецназа |
09: 20
Galax сделала доступными для предзаказа наборы ОЗУ HOF Extreme Limited Edition DDR4 |
09: 00
Доход Alibaba Group в прошлом квартале превысил 7,4 млрд долларов |
08: 40
Водоблок Alphacool Eisblock Flatboy предназначен для процессоров AMD Ryzen Threadripper |
08: 40
TrapFi — платформа для фрилансеров, которая гарантирует им получение заказов |
08: 40
Сколько стоит продвижение сайта в Краснодаре? |
08: 40
Проблема получения справки о несудимости в СНГ |
Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003