Cisco исправила критическую уязвимость в маршрутизаторах ASR 9000

Рекомендуем почитать:

Xakep #240. Ghidra

• Содержание выпуска
• Подписка на «Хакер»

На этой неделе разработчики Cisco исправили более 30 багов в своих продуктах, включая критическую проблему в маршрутизаторах серии ASR 9000, работающих под управлением 64-битной IOS XR.

Уязвимость получила идентификатор CVE-2019-1710 и набрала 9,8 баллов по шкале CVSS из 10 возможных. Разработчики поясняют, что корень проблемы заключается в некорректной изоляции вторичного интерфейса управления и внутренних приложений администратора. В результате неаутентифицированный атакующий может получить доступ к внутренним приложениям на виртуальной машине администратора. Итогом эксплуатации этой проблемы может стать отказ в обслуживании или удаленное выполнение произвольного кода.

Уязвимость была исправлена в составе 64-битной IOS XR версий 6.5.3 и 7.0.1.

Также инженеры Cisco устранили различные баги в составе Inter-Access Point Protocol (IAPP), WLC (Wireless LAN Controller), UCS B-Series Blade серверах, Unified Communications Manager и так далее. С полным списком патчей можно ознакомиться здесь.

Кроме того, разработчики опубликовали отдельные предупреждения, касающееся исправленных ранее уязвимостей, которые, по данным ИБ-экспертов, применяет для своих атак хакерская группа в Sea Turtle, промышляющая DNS-атаками, и другие злоумышленники.

Источник