Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > В Cisco ACNS найдена "дыра"

В Cisco ACNS найдена "дыра"

Пятница, 25 февраля 2005 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Российские эксперты обнаружили уязвимость в приложении Cisco Application and Content Networking System (Cisco ACNS).

Уязвимое решение предназначено для управление контентом, входит в различные продукты Cisco, например, Content Distribution Manager, Content Engine и Content Router, и часто используется в приложениях электронной коммерции и потокового видео. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и получить административный доступ к устройству. Отказ в обслуживании возможен, если ACNS сконфигурирован для работы в режиме прозрачного, прямого или обратного прокси-сервера.

Удаленный пользователь может создать специально сформированное TCP-соединение и перегрузить процесс, кеширующий данные. Повторные действия могут помешать устройству кешировать данные. Также он может с помощью специально сформированных IP-пакетов вызвать 100% загрузку процессора на уязвимом устройстве. Некоторые специально сформированные пакеты могут заставить RealServer RealSubscriber потреблять 100% процессорного времени и тем самым вызвать отказ в обслуживании. Также специально сформированные IP-пакеты могут заставить ACNS непрерывно пересылать их. Пароль администратора по умолчанию является одинаковым для всех устройств; если он не был изменен вручную, удаленный пользователь может получить административные привилегии на устройстве.

Уязвимы следующие программы: Cisco 500 Series Content Engines; Cisco 7300 Series Content Engines; Cisco Content Routers 4400 series; Cisco Content Distribution Manager 4600 series; Cisco Content Engine Module for Cisco 2600, 2800, 3600, 3700, и 3800 series Integrated Service Routers. Уязвимость получила рейтинг опасности средняя, для нее уже изготовлен эксплоит. Эксперты по ИТ-безопасности советуют установить обновления от производителя, сообщил Securitylab.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 800
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

18: 40
Женщины-монархи оказались намного воинственнее мужчин: новое исследование |
18: 40
Главный редактор «Дождя» Роман Баданин уедет на учебу в Стэнфордский университет |
18: 20
Владелец пермского стартапа Skypark CDN продал его компании из Люксембурга |
17: 40
Госдума испугалась и удаляет канал в Telegram |
17: 40
Астронавтам NASA не хватает систем жизнеобеспечения |
17: 40
ВМС США cоздадут безопасный аккумулятор из цинка |
17: 40
Вездеход из фильма "Чужой: Завет" отправится на Луну |
17: 20
Что посмотреть на выходных #118: подборка яркого и необычного кино |
17: 20
Штаб-квартира: Алматинский офис компании по управлению коммерческой недвижимостью EMC |
16: 40
Компактный ноутбук Acer Swift 1 построен на платформе Intel Apollo Lake и заключен в металлический корпус |
16: 40
Приливы и отливы: как продуктивно работать, когда энергия на нуле |
16: 20
Стала известна цена и срок начала продаж внешних накопителей Seagate DJI Fly Drive |
16: 20
Xiaomi откладывает релиз керамического флагмана Mi 6 |
16: 20
Раскрыты подробности одной из схем iPhone 8 |
15: 40
Samsung отвоевала у Apple лидерство на рынке смартфонов |
15: 40
Samsung сделал автоответчик для водителей |
15: 40
Силовой кулак космодесантника: фантастическое оружие в реальном мире |
15: 40
Что важно понимать о квантовом устройстве мира? |
15: 40
Bloomberg: Apple начала испытания беспилотных автомобилей в Калифорнии |
15: 40
Китайский такси-сервис Didi привлек $5,5 млрд инвестиций при оценке в $50 млрд |
15: 20
Vivo V5s оказался слегка улучшенной версией прошлогоднего смартфона V5 |
15: 00
Детская книга недели: «Удивительные поезда» |
15: 00
Профессиональные системы отсчета рабочего времени |
15: 00
Лечение воспаления потовых желез |
15: 00
Google открыла Assistant для сторонних разработчиков |
14: 40
Зеркала игровых клубов в онлайн режиме |
14: 20
Nintendo анонсировала новую портативную приставку 2DS XL за $150 |
14: 20
Как сделать заднюю крышку Galaxy S8 прозрачной? (видео) |
14: 20
Мы поговорили с парнем, который слил чертежи iPhone 8 |
14: 20
Самки стрекоз придумали, как спастись от назойливого самца |
14: 20
Как сделать фотообъектив своими руками: мастер-класс |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003