Разделы

Безопасность Телеком Цифровизация Бизнес-приложения

В продуктах Cisco найдена "дыра"

В продуктах Cisco найдена «дыра», которая позволяет удаленному пользователю закрыть все текущие TCP-соединения.

Уязвимость обнаружена в области обработки ICMP-сообщений с включенным Path MTU Discovery. Удаленный пользователь может послать специально сформированный ICMP-пакет и запретить все текущие TCP-соединения. Продукты Cisco подвержены таким атакам как сообщение об ошибке ICMP hard, PMTUD-атакам (ICMP-сообщение fragmentation needed and Don’t Fragment (DF) bit set), ICMP-сообщение source quench. Удачная эксплуатация уязвимости может привести к отказу в обслуживании устройства, потреблению большого количества системных ресурсов и завершению всех текущих TCP-сессий.

Уязвимы программы Content Services Switch 11000 Series (WebNS), Global Site Selector (GSS) 4480 1.x, IOS 10.x, IOS 11.x, IOS 12.x, IOS R11.x, IOS R12.x, IOS XR (CRS-1) 3.x, ONS 15000 Series, PIX 6.x, SAN-OS 1.x (коммутаторы MDS 9000). «Дыра» получила рейтинг опасности «средняя», для ее использования нет эксплоита. Для решения установите обновления от производителя, сообщает Securitylab. Минцифры запустит реестр доверенного ПО до конца года. Отбирать софт будут структура «Росатома» и еще 4 неизвестные организации