Компания Cisco, известный производитель сетевого оборудования, выпустила ряд обновлений для операционной системы Internetwork Operating System (IOS).
IOS применяется в качестве программной платформы для
большинства коммутаторов и машрутизаторов Cisco. В рамках сентябрьского
обновления разработчики устранили одиннадцать уязвимостей в
операционной системе IOS; кроме того, еще одна брешь была выявлена в
приложении Cisco Unified Communications Manager. Многие из обнаруженных дыр теоретически позволяют
злоумышленникам провоцировать сбои в работе атакуемых устройств.
Наиболее опасная из найденных уязвимостей, охарактеризованная компанией
Symantec критической, связана с реализацией протокола управления сетью
SNMP (Simple Network Management Protocol). Данная брешь может быть
использована с целью захвата контроля над сконфигурированными особым
образом маршрутизаторами линейки Cisco uBR10012.
Впрочем, в компании Cisco подчеркивают, что фактов
эксплуатации уязвимостей пока зафиксировано не было. Загрузить заплатки
можно отсюда.
Источник
|