Cisco обнаружила критическую уязвимость в промышленных маршрутизаторах

Cisco обнаружила критическую уязвимость в промышленных маршрутизаторах

Cisco обнаружила критическую уязвимость в промышленных маршрутизаторах

В среду Cisco сообщила, что некоторые из ее промышленных маршрутизаторов имеют критическую уязвимость удаленного выполнения кода в среде IOx.

Брешь, известная под идентификатором CVE-2017-3853, влияет на процесс Data-in-Motion (DMo) IOx и вызвана отсутствием надлежащей проверки. Удаленный, не прошедший проверку злоумышленник может использовать эту уязвимость для переполнения стека путем отправки специально созданных пакетов, которые перенаправляются для оценки в процесс DMo.

Успешная эксплуатация бреши может позволить злоумышленнику выполнить произвольный код с привилегиями root в виртуальной машине, запущенной на уязвимом устройстве. Однако Cisco объяснила, что сам маршрутизатор уязвимость не затрагивает.

В список затронутых продуктов вошли маршрутизаторы IR809 и IR829, с запущенными версиями IOx 1.0.0.0 и 1.1.0.0. Пользователи могут узнать, какая версия установлена на их устройствах через интерфейс IOx Local Manager.

Недостаток был исправлен с выпуском IOx 1.2.4.2, а Cisco заявила, что атаки, использующие эту уязвимость, до сих пор не встречались.

Подпишитесь на новости

Крипта из заводского подвала: на предприятии УАЗа нашли майнинг-ферму

На территории «УАЗ Автокомпонента» в Ульяновске обнаружили нелегальную майнинг-ферму. Оборудование спрятали в подвале производственного корпуса на Московском шоссе. Предварительный ущерб от безучетного потребления электричества оценивается более чем в 1 млн рублей.

Как сообщает «Улпресса», обнаружение техники подтвердил руководитель департамента информации и общественных связей УАЗа Константин Сазонов.

По предварительным данным, попасть в помещение можно было через скрытые проходы, замаскированные металлическими листами. Получился буквально подпольный криптобизнес.

На площадку прибыли полицейские для осмотра и изъятия оборудования. Служба безопасности завода взаимодействует с правоохранителями, чтобы установить организаторов.

Сколько времени работала ферма, какую криптовалюту добывала и сколько заработали ее владельцы, в сообщении не уточняется. Неизвестно и то, кто обеспечил доступ к заводским помещениям. Поэтому объявлять виновными сотрудников предприятия пока оснований нет.

RSS: Новости на портале Anti-Malware.ru