Nowe zagrożenia dla urządzeń F5: Krytyczne podatności odkryte!
Nowe zagrożenia dla urządzeń F5: Krytyczne podatności odkryte!
Administratorzy urządzeń F5 mogą być w niebezpieczeństwie! Odkryto krytyczne podatności, które umożliwiają zbackdoorowanie tych urządzeń. Hakerzy mogą wykorzystać nieudokumentowane API do wywoływania dowolnych metod na urządzeniu, co stanowi poważne zagrożenie dla bezpieczeństwa.
Nieświadomość istnienia API przez administratorów korzystających z Central Managera sprawia, że systemy te są szczególnie narażone. Nawet po aktualizacji czy resecie hasła, atakujący mogą wciąż mieć dostęp, co stawia pytanie o bezpieczeństwo całej infrastruktury.
Dodatkowo, badacze podkreślają błędną konfigurację funkcji bcrypt, co ułatwia atakującym łamanie haseł administratorów. Zbyt niski koszt operacji kryptograficznych pozwala na szybkie sprawdzanie haseł przy pomocy dostępnego sprzętu.
Na podstawie: Źródła






![Prasówka: decyzje podejmowane na danych i intuicji [2014-03-17]](https://www.czq.pl/CDN/wp_images/73.webp)
![Codziennik: zasięgi, które miały dowieźć [2014-03-18]](https://www.czq.pl/CDN/wp_images/90.webp)
![Marketingowy Digest: zasięgi po korekcie oczekiwań [2014-03-19]](https://www.czq.pl/CDN/wp_images/156.webp)