Η Cisco ενημερώνει τρωτά σημεία στο VPN client !!

Η γνωστή εταιρεία κατασκευής δικτυακού εξοπλισμού, Cisco , προειδοποιεί τους πελάτες της σχετικά με πολλαπλές ευπάθειες ασφάλειας στο VPN client [ Τι είναι πάλι αυτό ? ] , οι οποίες μπορούν να αξιοποιηθούν από έναν εισβολέα για την εισαγωγή και εκτέλεση κακόβουλου κώδικα.

Τα προϊόντα που επηρεάζονται ,είναι το AnyConnect Secure Mobility Client, το Secure Desktop HostScan for Windows Cis, Mac OS X και Linux. Σχετικές λεπτομέρειες, συμπεριλαμβανομένου των εκδόσεων που επηρεάζονται, μπορείτε να βρείτε εδώ.

Σε μια άλλη ανακοίνωση, η Cisco αναφέρει ότι έχει αντιμετωπίσει και μια ευπάθεια άρνησης παροχής υπηρεσιών (DoS) στις συσκευές ASA 5500 Series Adaptive Security Appliances (ASA) και Catalyst 6500 Series ASA Services Module (ASASM), η οποία έδινε το δικαίωμα σε οποιονδήποτε εισβολέα να πραγματοποιήσει επανεκκίνηση της επηρεαζόμενης συσκευής, απομακρυσμένα.

Τέλος, η εταιρεία έχει ενημερώσει μια ευπάθεια στο λογισμικό Cisco Application Control Engine (ACE).
secnews.gr