Vakava haavoittuvuus useissa F-Securen tuotteissa Useita haavoittuvuuksia korjattu Mozilla Firefoxissa ja Thunderbirdissä

27 03 2015

Ciscon päivitykset korjaavat lukuisia haavoittuvuuksia verkon aktiivilaitteissa

Tunnisteet: haavoittuvuudet, cisco

Ciscon päivitykset korjaavat 16 haavoitttuvuutta verkon aktiivilaitteista.

Cisco on julkaissut useita päivityksiä IOS- ja IOS XE-ohjelmistoihin. Vakavimmat haavoittuvuuksista voivat saada järjestelmän palvelunestotilaan, aiheuttaa muistin vuotamisen, mahdollistaa hyökkääjän komentojen suorittamisen järjestelmässä tai aiheuttaa laitteen uudelleen käynnistymisen.

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Verkon aktiivilaitteet

Hyökkäystapa

  • Ilman kirjautumista
  • Etäkäyttö
  • Ilman käyttäjän toimia

Hyväksikäyttö

  • Komentojen mielivaltainen suorittaminen
  • Käyttövaltuuksien laajentaminen
  • Palvelunestohyökkäys
  • Suojauksen ohittaminen

Ratkaisu

  • Korjaava ohjelmistopäivitys

Haavoittuvat ohjelmistot:

Tarkista haavoittuvat ohjelmistot valmistajan ilmoituksista. Apuna voi käyttää valmistajan Cisco IOS Software Checker palvelua.

Ratkaisu- ja rajoitusmahdollisuudet:

Päivitä ohjelmistot valmistajan ohjeiden mukaisesti.

Lisätietoa:

 

Päivityshistoria

26.03.2015 klo 16:31

Vakava haavoittuvuus useissa F-Securen tuotteissa Useita haavoittuvuuksia korjattu Mozilla Firefoxissa ja Thunderbirdissä