Bezpieczeństwo: Cisco przypadkowo ujawnia eksploita na DirtyCow
Bezpieczeństwo: Cisco przypadkowo ujawnia eksploita na DirtyCow
Gigant technologiczny Cisco zmaga się z poważnym problemem bezpieczeństwa, po tym jak omyłkowo opublikował w swoim oprogramowaniu eksploita na DirtyCow. To zdarzenie ujawnia luki w procesie kontroli jakości, które mogą mieć poważne konsekwencje dla użytkowników.
W komunikacie prasowym Cisco przyznało, że zawiodła finalna walidacja QA w automatycznym systemie budowy oprogramowania dla serii Cisco Expressway oraz Cisco TelePresence Video Communication Server (VCS). W wyniku tego błędu, do oprogramowania trafił zestaw nieaktywnych kodów eksploatacyjnych, które były używane wewnętrznie do weryfikacji bezpieczeństwa.
Wśród tych kodów znalazł się również eksploit dla podatności Dirty CoW (CVE-2016-5195), co stawia użytkowników w niebezpiecznej sytuacji. Cisco podkreśla, że incydent ten jest wynikiem niezamierzonego błędu, ale podnosi to pytania o bezpieczeństwo i niezawodność ich oprogramowania.
Na podstawie: Źródła
