思科公布两严重软件缺陷 黑客可控制网络设备

来源:PChome原创文章属性:新闻作者:PChome编辑部

思科发布了与Cisco NAC Appliance中2个严重软件缺陷有关的安全公告。

Cisco NAC Appliance 中包含有2 个缺陷,黑客可以利用它们控制设备或窃取包括密码在内的机密信息。

NAC Appliance 包含有能够自动地探测、隔离、杀除被感染或可能受到攻击的设备的软件,Clean Access包含有2 个能够协作地运行的应用软件━━Clean Access Manager(CAM)、Clean Access Server (CAS)。

CAM、CAS各自包含有“共享的秘密”━━信息片断,当二者结合时系统就会进行认证。旧版软件中存在缺陷。

据思科的公告称,名为“不可改变的共享秘密”的该缺陷意味着“共享的秘密”不能被正确设定或修改,这也意味着“共享的秘密”在所有受影响的设备中是相同的,这将极大地降低加密效果。

要利用该缺陷,黑客必须首先建立一个到CAS的连接。思科表示,成功地利用该缺陷可能导致黑客获得CAS的系统管理员级别的控制权,黑客将能够修改CAS的每个部分,其中包括配置和设置。

受该缺陷影响的版本为CCA 3.6.x-3.6.4.2 和CCA 4.0.x-4.0.3.2.已经修正了该缺陷的版本为CCA 3.6.4.3 、4.0.4 、4.1.0.用户也可以从思科的网站上下载Patch-CSCsg24153.tar.gz 升级文件。

名为“readable snapshots”的第二个缺陷意味着数据库的手动备份或CAM 的“快照”会受到下载攻击。黑客可以猜测文件名,在无需通过认证的情况下下载文件。文件本身没有加密。

快照中包含有能够对CAS 发动攻击,或能够用来攻击CAM 的敏感信息。快照中包含有以纯文本方式存储的密码。

受“readable snapshots”缺陷影响的版本包括CCA 3.5.x-3.5.9 和3.6.x-3.6.1.1 ,修正了该缺陷的版本为3.5.10和3.6.2。

目前,思科还没有发布修正该缺陷的补丁软件,但一个临时性解决方案是,在创建不久后,立即从设备上删除快照文件。

目前,思科还没发现有利用这两个缺陷的攻击发生。

CNET科技资讯网9月5日北京报道(文/张岚):

来自Keven King方面的消息,

在即将发布裁员信息的同时

,英特尔仍在进行重金招聘,主要涉及领域是图形芯片技术人员。

这一消息并未得到英特尔公司方面的证实。英特尔中国相关发言人表示,对此事尚不清楚。她说,在公司正式公布运营计划之前,无论是对于裁员还是招聘的都没有确切的消息。

由于竞争对手

AMD刚刚收购了图形芯片的主要提供商之一的ATI公司

,而ATI过去一直是英特尔重要的合作伙伴。分析人士认为,虽然英特尔已经加大了另一家图形芯片供应商NVIDIA的合作,但是加大自身在图形芯片的技术实力也已成当务之急。

不过,即便外界已不再看好ATI与英特尔继续合作的前景,但最近ATI刚刚推出了支持英特尔桌上型计算机与笔记本电脑平台的整合型绘图芯片组(IGP) RadeonXpress1250。ATI方面称,现有已开发的产品业务将不受影响,AMD也全力支持ATI发展GPU业务及英特尔平台产品。

不过,即便外界已不再看好ATI与英特尔继续合作的前景,但最近ATI刚刚推出了支持英特尔桌上型计算机与笔记本电脑平台的整合型绘图芯片组(IGP) RadeonXpress1250。ATI方面称,现有已开发的产品业务将不受影响,AMD也全力支持ATI发展GPU业务及英特尔平台产品。

不过,即便外界已不再看好ATI与英特尔继续合作的前景,但最近ATI刚刚推出了支持英特尔桌上型计算机与笔记本电脑平台的整合型绘图芯片组(IGP) RadeonXpress1250。ATI方面称,现有已开发的产品业务将不受影响,AMD也全力支持ATI发展GPU业务及英特尔平台产品。

不过,即便外界已不再看好ATI与英特尔继续合作的前景,但最近ATI刚刚推出了支持英特尔桌上型计算机与笔记本电脑平台的整合型绘图芯片组(IGP) RadeonXpress1250。ATI方面称,现有已开发的产品业务将不受影响,AMD也全力支持ATI发展GPU业务及英特尔平台产品。

-->

广告声明:文内含有的对外跳转链接(包括但不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,PChome科技所有文章均包含本声明。

相关文章

关键词:互联网

大家在看