نقص های امنیتی متعدد در نرم افزار Cisco Aironet Access Point Point

ازvpn اکتبر 21, 2019

$Cisco Aironet Vulneractions "title =" Cisco Aironet Vulneractions "/> </div> <p> شرکت سخت افزاری شبکه ای سیسکو تکه هایی را برای آسیب پذیری های امنیتی مهم که در نرم افزار Aironet Access Point وجود دارد منتشر کرد. به اجرای کد از راه دور. </p> <p> در معرض سوء استفاده ، آسیب پذیری هایی به نام های CVE-2019-15260 ، CVE-2019-15261 و CVE-2019-15264 با استفاده از آسیب پذیری ، به مهاجمی امکان دسترسی به اطلاعات حساس را می دهد ، می تواند با بی سیم تداخل کند. تنظیمات شبکه و باعث انکار خدمات می شود. با این حال ، سیسکو اصلاحاتی را برای هر سه عیب جدی که هدف قرار دادن نرم افزار Access Point آن است ، منتشر کرد. </p> <p> "این آسیب پذیری به دلیل کنترل دسترسی کافی برای برخی URL ها در دستگاه آسیب دیده است. یک مهاجم می تواند با درخواست URL های خاص از طرف AP آسیب دیده ، از این آسیب پذیری سوءاستفاده کند. یک سوءاستفاده می تواند به مهاجمان اجازه دهد با داشتن امتیازات بالا ، به دستگاه دسترسی پیدا کند. " یک گزارش. </p> <p> "این آسیب پذیری به دلیل اعتبار کافی از قاب های عمومی محاصره سازی مسیریابی (GRE) است که در صفحه داده های یک AP آسیب دیده عبور می کند. یک مهاجم می تواند از این آسیب پذیری با پیوستن به یک AP آسیب پذیر سوءاستفاده کند ، یک اتصال PPTP VPN را به یک سرور PPTP VPN دلخواه و با ارسال یک قاب GRE مخرب از طریق صفحه داده AP ، سوءاستفاده کند. </p> <p> Cisco اخیراً ابزار سخت افزاری منبع باز با نام "4CAN" برای یافتن آسیب پذیری های امنیتی در خودروهای متصل لقب گرفته است. ابزار امنیتی جدید که به تازگی راه اندازی شده است ، به محققان امنیت خودرو و سازندگان خودرو می تواند عیب های احتمالی سنسورها و سیستم های کنترل در اتومبیل های مدرن را برای اطمینان از امنیت وسیله نقلیه شناسایی کند. سیسکو اظهار داشت که آسیب پذیری در سیستم های کنترل ممکن است تهدیدهای جدی در اتومبیل ها ایجاد کند ، این امر به مهاجمان امکان می دهد کنترل سیستم وسیله نقلیه را بدست آورند. </p> <p> "برای کمک به امنیت فن آوری مدرن خودرو ، سیسکو منابع لازم را برای امنیت خودرو اختصاص داده است. تیم ارزیابی و نفوذ تجربه مشتری (CX APT) نشان دهنده ادغام متخصصان جمع آوری NDS ، Neohapsis و Portcullis است. این تیم انواع خدمات ارزیابی امنیتی و شبیه سازی حمله را به مشتریان در سراسر جهان ارائه می دهد. CX APT در شناسایی آسیب پذیری ها در قطعات خودرو متصل تخصص دارد. "سیسکو در بیانیه ای گفت: </p> </p></div> <p><script> عملکرد (f ، b ، e ، v ، n ، t ، s) {if (f.fbq) بازگشت ؛ n = f.fbq = تابع () {n.callMethod؟ n.callMethod.apply (n ، argument): n.queue.push (آرگومان)}؛ if (! f._fbq) f._fbq = n؛ n.push = n؛ n.loaded =! 0؛ n.version = '2.0'؛ n.queue = []؛ t = b.createElement (e)؛ t.async =! 0؛ t.src = v؛ s = b.getElementsByTagName (ه) [0]؛ s.parentNode.insert قبل از (t ، s)} (پنجره ، سند ، "اسکریپت" ، 'https://connect.facebook.net/en_US/fbevents.js')؛ fbq ('اولیه' ، '544638299398912')؛ fbq ('track'، 'PageView')؛ </script></pre> <p><a href=$