Cisco исправляет недостатки в контроллерах беспроводной локальной сети

Cisco выпустила рекомендации по безопасности для устранения недостатка в своей линейке контроллеров беспроводной локальной сети (LAN).

Патчи устраняют ряд уязвимостей, которые могут привести к отказу в обслуживании или полному удаленному управлению устройством.

Cisco заявила, что недостатки сосредоточены главным образом вокруг обработки команд HTTP и HTTPS, а также запросов SSH. Злоумышленники могут нацеливаться на дефекты, посылая искаженный код или специально созданные команды, вызывая отказ в обслуживании и, возможно, предоставляя злоумышленнику доступ к сети.

Продукты, которые, как говорят, уязвимы для одной или нескольких атак, - это модули беспроводной связи Cisco 1500, 2000, 2100, 4100, 4200 и 4400, интегрированные сервисные маршрутизаторы и контроллеры беспроводной локальной сети 3750G.

Cisco рекомендует администраторам обновить уязвимые устройства до последних версий программного обеспечения или реализовать рекомендуемые обходные пути.

Исправления являются последними в очень напряженную неделю для некоторых администраторов. Microsoft выпустила два патча вне цикла во вторник для устранения уязвимостей, которые были активно нацелены на вредоносные атаки.