Авторизация:


Сообщество людей и технологий
Сегодня у нас: год

Уже есть аккаунт? Войти
Присоединяйся к нашему гик сообществу!

Создай свой блог, делись интересной информацией из мира высоких технологий.

В составе Cisco DNA Center обнаружены жестко закодированные учетные данные
Статьи, 10-02-2018, 03:40

В составе Cisco DNA Center обнаружены жестко закодированные учетные данные

Совсем недавно, весной текущего года, в продукции Cisco уже обнаруживали фактический бэкдор, то есть жестко закодированные учетные данные в составе Prime Collaboration Provisioning (PCP).

Теперь разработчики Cisco обнародовали еще 16 бюллетеней безопасности, и три уязвимости получили статус критических, набрав 10 из 10 возможных баллов по шкале CVSSv3. Среди этих проблем – жестко закодированные учетные данные администратора, обнаруженные в ходе внутреннего аудита в составе Cisco Digital Network Architecture (DNA) Center. Все найденные баги были устранены в Cisco DNA Center версии 1.1.3.

Вышеупомянутый бэкдор получил идентификатор CVE-2018-0222, и его описывают как «недокументированные, статические учетные данные от административного аккаунта по умолчанию». Компания не разглашает, какими были жестко закодированные логин и пароль, лишь сообщает, что они давали root-доступ к уязвимой системе.

Еще одна критическая проблема получила ID CVE-2018-0222. Уязвимость представляет собой обход аутентификации в подсистеме управления контейнерами Kubernetes, которая входит в состав Cisco DNA Center. Эксплуатируя баг, атакующий может получить доступ к сервисному порту Kubernetes и выполнить команды с повышенными привилегиями. В конечном итоге это приводит к полной компрометации контейнеров.

Третья критическая уязвимость, CVE-2018-0271, представляет собой обход аутентификации API gateway Cisco DNA Center. Проблему можно эксплуатировать путем создания специального URL, что в итоге приводит к получению неавторизованного доступа к критическим сервисам и повышению привилегий в DNA Center.


Добавьте комментарий, Ваше мнение очень важно:

Имя:*
E-Mail:
Комментарий:
Вопрос:
rgjrg
Ответ:*
Введите код: *


Самое интересное:
Гику на заметку:
Не iPhone самый продаваемый телефон в истории
Новый планшет BlackBerry PlayBook
Особенности ремонта айфонов своими руками
Переделка дачи
Как выбрать недорогой смартфон
Зависимость от... мобильного телефона и телевизора
Востребованные чехлы для ipone 4
Apple. Истинный лидер или дань моде?
Чехлы для смартфонов и айфонов
Вопрос:

Сколько времени в день Вы проводите за компьютером?

Более 1 часа
Более 3 часов
Более 6 часов
Более 9 часов
Более 12 часов

 


2019 © Cig-bc.ru - Сообщество людей и технологий.

Все права защищены.

При цитировании любых материалов, публикуемых в журнале, обязательна ссылка, помещенная не ниже первого абзаца текста. При копировании новостных материалов для интернет-изданий обязательна прямая открытая для поисковых систем гиперссылка, размещаемая вне зависимости от объема используемых материалов (полного или частичного). Рекламная статья со ссылкой на ваш ресурс/продукт — 500 рублей/1000 символов (статья будет висеть вечно, в качестве обзорной). Для заказа пишите на sales@elenazavyalova.ru!

Категории:

Новости IT
Гаджеты
Железо
Софт
Игры
Информация:

О проекте
Регистрация
Статистика
Карта сайта
RSS
Контакт:

Обратная связь
Email: admin@cig-bc.ru
Email: sotnik200854@gmail.com