Poważne zagrożenie w urządzeniach Cisco: Zahardkodowany admin!
Poważne zagrożenie w urządzeniach Cisco: Zahardkodowany admin!
Zagrożenie związane z urządzeniami Cisco staje się coraz bardziej niepokojące. Odkryto, że w systemie IOS XE istnieje niedokumentowane konto użytkownika z poziomem uprawnień 15, które posiada domyślną nazwę użytkownika i hasło. To oznacza, że atakujący może zdalnie zalogować się na urządzenie, uzyskując pełne uprawnienia!
Jak podano w komunikacie, podatność dotyka urządzeń działających na IOS XE, które są zazwyczaj postrzegane jako "otwarte, odporne, bezpieczne". Niestety, w tym przypadku rzeczywistość jest inna. Ta lukę można wykorzystać, co stawia na szali bezpieczeństwo infrastruktury sieciowej.
Co więcej, na IOS i IOS XE istnieje możliwość wysłania pakietu UDP związane z QoS, co może prowadzić do przepełnienia bufora. To dodatkowe zagrożenie pokazuje, jak poważne są problemy z bezpieczeństwem w tych urządzeniach.
Na podstawie: Źródła
