Cisco naprawia kilkanaście błędów routera

Cisco Systems wydało dwa razy w roku zestaw poprawek bezpieczeństwa dla oprogramowania sprzętowego routera, naprawiające 12 luk bezpieczeństwa w produktach.

Cisco opisuje błędy w 11 poradach bezpieczeństwa, wydanych w środę, mówiąc, że wpływają one na routery i przełączniki korzystające z Cisco Unified Communications Manager, a także wiele usług w podstawowym systemie operacyjnym Cisco IOS.

"Wykorzystanie poszczególnych luk może skutkować dwoma różnymi skutkami, naruszeniem poufności lub odmową usługi," powiedział Cisco w notatce opisujące aktualizacje, opublikowane na stronie internetowej w środę.

[Czytaj dalej: Najlepsze pudełka NAS do strumieniowego przesyłania multimediów i kopii zapasowych]

Wśród poprawek znajduje się poprawka dotycząca błędu IOS, który może pozwolić osobie atakującej pominąć zasady kontroli dostępu na urządzeniach, które używają t on Object Groups dla funkcji ACL, powiedział Cisco. To może umożliwić osobie atakującej dostęp do części sieci, do których nie powinien mieć dostępu.

Cisco załatwia tak wiele błędów naraz, ponieważ, podobnie jak inni główni dostawcy technologii, teraz udostępnia aktualizacje bezpieczeństwa na wcześniej ustalonych ustawieniach dni. Ułatwia to personelowi informatycznemu planowanie łatania.

Aktualizacje Cisco pojawiają się w czwartą środę marca i we wrześniu każdego roku, co oznacza, że ​​kolejne poprawki IOS mają się ukazać 24 marca 2010.