В ПО Cisco найдена уязвимость

Эксперты по информационной безопасности обнаружили уязвимость в Cisco VPN 3000 Concentrator, которая позволяет удаленному пользователю вызвать отказ в обслуживании устройства.

Уязвимость существует в HTTP-сервисе, запущенном по умолчанию на VPN 3000 устройствах. Удаленный пользователь может с помощью специально сформированного HTTP-пакета вызвать перезагрузку устройства и обрыв соединений пользователей. Продолжительная оправка пакетов приведет к отказу в обслуживании устройства.

«Дыре» присвоен рейтинг опасности «средняя». Уязвимы Cisco VPN 3000 series 4.7.0 — 4.7.2.A, 4.7REL. Для использования уязвимости нет эксплойта. Для решения проблемы установите исправление с сайта производителя, сообщил Securitylab.