Cisco công bố danh sách 318 switch dính lỗ hổng nghiêm trọng
![]() |
Cisco cho biết 318 mẫu switch đang bán chứa lỗ hổng bảo mật nghiêm trọng,ôngbốdanhsáchswitchdínhlỗhổngnghiêmtrọbxh bong da cho phép CIA thực hiện một lệnh đơn giản để triển khai mã độc từ xa, chiếm quyền điều khiển hoàn toàn. Thông tin tệ hơn là đến nay vẫn chưa có cách khắc phục.
Các chuyên gia Cisco cho biết họ phát hiện lỗ hổng khi phân tích một số bản lưu tài liệu được tin là do WikiLeaks đánh cắp từ CIA và công bố nửa tháng trước. Cisco đưa ra cảnh báo hôm thứ Sáu (17/3). Bug nằm trong Cisco Cluster Management Protocol (CMP), sử dụng giao thức telnet để truyền tín hiệu và các lệnh đến mạng nội bộ.
Lỗ hổng chủ yếu ảnh hưởng đến switch Cisco Catalyst nhưng cũng có mặt trong switch Industrial Ethernet. Cisco đang lên kế hoạch phát hành bản vá nhưng chưa xác định thời gian. Tuy nhiên, công ty cho biết lỗ hổng chỉ được khai thác khi thiết bị lỗi được cấu hình để chấp nhận các kết nối telnet đến. Vô hiệu hóa telnet nhận kết nối đến sẽ loại bỏ nguy cơ này. Những người dùng switch Cisco không muốn vô hiệu hóa telnet có thể hạn chế rủi ro bằng cách dùng danh sách kiểm soát truy cập để giới hạn các thiết bị được cho phép gửi và nhận lệnh telnet.
相关推荐
- Nhận định, soi kèo Udinese vs Parma, 2h45 ngày 2/3: Phong độ đang lên
- Xóa xong 283 điểm “lõm sóng” Internet tại 8 địa phương, phục vụ học tập trực tuyến
- Phan Đinh Tùng đến trễ show
- 29 tuổi thành phó giáo sư trẻ nhất năm nay
- Nhận định, soi kèo Marseille vs Nantes, 02h45 ngày 3/3: Chủ nhà hồi sinh
- Tin tức showbiz 22/6: Danh hài Hoài Linh hài hước khoe ảnh 'thời con gái đã xa'
- Nữ nhân viên bị trâu điên tấn công dữ dội
- Taxi công nghệ chính thức hoạt động trở lại tại Hà Nội