Cisco удалила опасности в больших и малых возможностях

M

Maksim

Корпорация Cisco удалила опасности которые влияют на функцию на правильность программного обеспечения Cisco Industriai Network Director (IND)? а также обновление сервиса Cisco Unified Presence (Cisco Unified CM IM&P Service, Cisco VCS и Cisco Expressway).
Cisco IND - ответ для пользования объемными процессами автоматизации, а Cisco Unified Presence несет в себе узкую возможность , которая позволяет и открывает доступ к информации интересующего объекта и работу с ним любыми другими способами.
По Cisco IND имеет погрешность (CVE - 2019-1861), она дает возможность интересующемуся выполнить действия на платформах которые имеют в себе опасности.
Вопрос в неправильности проверки информации, которые есть в приложении. Погрешность Cisco IND равна 1.6.0.
Cisco Unified Presence имеет погрешность (CVE-2019-1845), она дает возможность ворам, с другого компьютера сделать отказ пользователям, которые пользуются платформами с погрешностью.
Это из-за нехватки контроля определенных действий процессоров. Вор отправляет специально баг чтобы с системы Extensible Messaging и Presence Protocol (XMPP) чтобы иметь доступ к системе погрешности.
И если действия будут успешны. пойдет возобновление работы базы данных аутентификации и невозможности авторизироваться.
Вопрос был решен в открытии Cisco Expressway Series и Cisco TelePresence VCS X12.5.3. и др.
На данный момент других погрешностей не замечено.
 
Похожие темы
Admin Интересно Cisco устранила критические уязвимости в IMC и SSM. Новости в сети 0
Admin Интересно Кибератака на Cisco началась с плагина для проверки уязвимостей. Новости в сети 0
Admin Интересно Группировка Interlock использовала уязвимость Cisco до её публичного раскрытия. Новости в сети 0
Admin Интересно CISA предупреждает об эксплуатации уязвимостей в Zimbra и SharePoint, а также о новой атаке с использованием уязвимости Cisco. Новости в сети 0
Admin Интересно Root-права в подарок. Cisco подтвердила, что свежие баги вовсю используют для атак. Новости в сети 0
Admin Интересно Cisco подтвердила активное использование уязвимостей в Catalyst SD-WAN Manager. Новости в сети 0
Admin Интересно Эксплойт уже на GitHub. Главная система защиты Cisco снова пробита. Новости в сети 0
Asteriksmoo Выкупаем все Ваши корп.доступы (citrix, cisco, любой VPN, RDP Corp, в виде ботов и т.д. и т.п.) в сети Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 8
H Рутовые шелы, пароли админов, доступы к бд, сорцы, видеонаблюдение, доступы к CISCO, данные сотрудников в одном крупном иностранном казино. Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 3
M Cisco исправила опасные уязвимости в промышленных и корпоративных решениях Новости в сети 0
Admin Интересно Apple удалила прокси-клиенты из российского App Store по запросу Роскомнадзора. Новости в сети 0
Admin Интересно Ставите на Polymarket? Ваши финансы в опасности. Новости в сети 0
Support81 Signal vs Telegram: Ваши секреты в опасности. Выбор может стоить дорого Новости в сети 1
Emilio_Gaviriya Статья Почему стоит избегать использования ботов для поиска персональных данных: Опасности и риски. Анонимность и приватность 0

Название темы