Η Cisco κλείνει το zero-day που έδινε πρόσβαση στην CIA σε 318 switches της

[nnn]

Η Cisco έκλεισε την κρίσιμη ευπάθεια του Cisco Cluster Management Protocol (CMP), που σύμφωνα με τις διαρροές του WikiLeaks, έδινε πρόσβαση μέσω των εργαλείων υποκλοπής της CIA, σε 318 μοντέλα switches της.

The bug resides in the Cisco Cluster Management Protocol (CMP), which uses the telnet protocol to deliver signals and commands on internal networks. It stems from a failure to restrict telnet options to local communications and the incorrect processing of malformed CMP-only telnet options.

"An attacker could exploit this vulnerability by sending malformed CMP-specific Telnet options while establishing a Telnet session with an affected Cisco device configured to accept Telnet connections," company officials wrote in an advisory updated on Monday. "An exploit could allow an attacker to execute arbitrary code and obtain full control of the device or cause a reload of the affected device."

Το vulnerability με τον κωδικό CVE-2017-3881, έχει βαθμολογία 9,8 (μέγιστο 10) στην κλίμακα του Common Vulnerability Scoring System.

Πηγή : Arstechnica

[bxenos]

...Το vulnerability με τον κωδικό CVE-2017-3881, έχει βαθμολογία 9,8 (μέγιστο 10) στην κλίμακα του Common Vulnerability Scoring System.
...

κατά λάθος θα έγινε και αυτό . Θα φταίει ο code monkey που του αναθέσαν να φτιάξει κομμάτι remote management και όχι ο αναθέτων

[famous-walker]

Σίγουρα ήταν ένα τυχαίο περιστατικό.

[Helene]

Σίγουρα ήταν ένα τυχαίο περιστατικό.