Уязвимости в сетевом оборудовании Ascend подвергают провайдеров риску

Уязвимости в сетевом оборудовании Ascend подвергают провайдеров риску

Уязвимости в сетевом оборудовании Ascend подвергают провайдеров риску

Согласно исследователям в области безопасности, новые уязвимости подвергают сетевое оборудование от Ascend Communications (ASND) риску вредоносных атак, с помощью которых можно привести к сбою в работе, либо перехватить пароли.

Используя первую брешь, злоумышленник может привести к отказу в обслуживании (denial-of-service) оборудования Ascend Pipeline или MAX, а также удаленно получить доступ и привести к сбою аппаратного обеспечения, утверждает Secure Networks.

Другая уязвимость может выдать конфиденциальную информацию, например, сетевые пароли. Она существует в реализации протокола управления Ascend, известного как SNMP (Simple Network Management Protocol).

Представитель Ascend заявил, что проблемы безопасности были устранены, однако остались вопросы к фирме Secure Networks (SNI), которая тестирует дыры в системах и продает программное обеспечение для аудита безопасности.

«Каким-то образом то, что не должно было получить огласку, получило ее, я имею в виду наличие уязвимостей, которые могут использовать киберпреступники. Мы уважаем необходимость информировать людей о проблемах безопасности, и мы отреагировали так быстро, как могли, но настораживает коммерческий мотив раскрытия этих брешей», — отметил Эрик Уоррен (Eric Warren) из Ascend.

Компания опубликовала на своем веб-сайте рекомендации, которые способны снизить риск от уязвимостей путем настройки фильтра пакетов.

Сотрудники SNI не согласны с обвинением в коммерческих мотивах своих поступков.

«Мы очень серьезно относимся к раскрытию проблем безопасности и несколько обеспокоены тем, что наши усилия по профессиональному и эффективному выпуску информации подвергаются сомнению со стороны Ascend», — сказал Том Птачек (Tom Ptacek), разработчик SNI.

Оборудование Ascend используется большинством интернет-провайдеров, что может привести к отключениям в сети, если уязвимости будут широко использоваться.

В платформе Security Vision улучшили визуализацию и администрирование

Security Vision начала год с нового релиза своей платформы. В обновлении разработчики сосредоточились на прикладных вещах: улучшили визуализацию данных, расширили журналирование и упростили работу с экспортом, импортом и административными настройками.

Аналитика и визуализация

В виджете «Карта» появилась тепловая карта. Она позволяет наглядно показывать интенсивность, частоту и количество событий — например, кибератак или инцидентов — в разрезе ИТ-объектов.

В виджете «Последовательность (Timeline)» добавили настраиваемые формы отображения параметров, используемых при выводе данных. Это упрощает анализ цепочек событий и работу с временными срезами.

 

Журналирование и контроль действий

Журнал аудита стал подробнее. Теперь в нём фиксируются события включения и отключения коннекторов, а также расширена информация о действиях, выполняемых с сервисом коннекторов.

Кроме того, в аудит добавлены записи об остановке и удалении запущенных рабочих процессов, а также о создании отчётов, что повышает прозрачность операций и упрощает разбор спорных ситуаций.

Экспорт, импорт и администрирование

При формировании пакета экспорта теперь можно выбрать все связанные с исходной сущностью объекты только для вставки, без замены при импорте. Это особенно удобно при передаче крупных и связанных наборов данных.

В системных настройках очистки истории появилась возможность удалять записи о выполненных операциях импорта и экспорта системных сущностей, что помогает поддерживать порядок в журнале событий.

Обновления интерфейса

В релизе доработан интерфейс формы настроек журнала аудита, переработан раздел «Профиль пользователя», а также обновлены представления для внутрипортальных уведомлений.

Работа с JSON

В блоке преобразований для работы с JSON унифицированы списки вариантов в поле «Название свойства» — теперь они соответствуют вариантам выборки в поле «Значение свойства». Это касается операций добавления, объединения, удаления и поиска по JPath и XPath.

Security Vision продолжает развивать платформу, делая акцент на удобстве повседневной работы, прозрачности процессов и более наглядной аналитике.

RSS: Новости на портале Anti-Malware.ru