Ogółem głosów: 431
Musisz zalogować się, aby móc zagłosować. Rozpoczęto: 02/02/2015 09:38
Twoje IP
18.97.14.84
Krytyczna dziura w produkatach Cisco
Cisco zgłosiło dziurę w zabezpieczeniach produktów z serii "Unified Communications" pozwalającą napastnikowi na przejęcie kontroli nad systemem. Podatność znajduje się w "Disaster Recovery Framework". Cisco podaje, iż podatnośc pozwala napastnikowi na manipulacje czy usuwanie plików zapasowych, kopiowanie ich na zdalny serwer czy przywracanie konfiguracji oraz wykonywanie komend z poziomu administratora bez posiadania autentyfikacji poprzez połączenie przez port 4040 do głównego serwera nasłuchu DRF.
Zagrożone są produkty:
* Cisco Unified Communications Manager (CUCM) 5.x and 6.x
* Cisco Unified Communications Manager Business Edition
* Cisco Unified Presence 1.x and 6.x
* Cisco Emergency Responder 2.x
* Cisco Mobility Manager 2.x
* Produkty Cisco Unified Communications Manager serii 3.x 4.x nie są zagrożone przez tą podatność.
Cisco wypuściło uaktualnienia w celu rozwiązania problemu, lecz zalecane jest wyłączenie głównego DRF, jednak uniemożliwi to tworzenie plików backup. Wyjściem jest także ograniczenie dostępu do portu 4040.
W związku z opisanym problemem Cisco wydało biuletyn "Identifying and Mitigating Exploitation of the Cisco Unified Communications Disaster Recovery Framework Command Execution Vulnerability" oferujący dodatkową pomoc.
· Łącznie użytkowników: 24,127 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
maxikaaz
28-08-2026 18:50
@kerios83 - standardowo zacznij od zasilacza
kerios83
13-08-2026 23:02
Qrka r6300v2 mi siadl - po resecie ciagle miga niebieska dioda (od usb) pomimo, ze nic tam nie ma... nie mzona sie polaczyc.
maxikaaz
10-05-2026 12:50
Szybkie pytanie - jak to jest z VLAN-ami na RT-AC88u..?
tamtosiamto
23-09-2025 20:10
Mam rtax82u z merlinem, probuje zainstaowac Download master i mam info, zeserwer zdalny nie odpowiada. Sprawdalem przez kika dni i bz.
Maniek91PL
15-05-2025 19:35
witam! było coś gdzieś o obsłudze asus mesh w tomato moze? chętnie bym przetestował u rodziców
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
' target='_blank'>Link
