Cisco устранила уязвимость критической степени в Cisco VPN

Cisco устранила уязвимость критической степени в Cisco VPN

Cisco устранила уязвимость критической степени в Cisco VPN

Как сообщают эксперты, баг в Cisco VPN стал причиной критической уязвимости, которая затрагивает десять различных продуктов Adaptive Security Appliance и Firepower Threat Defense Software. Отмечается, что брешь получила самый высокий рейтинг по шкале CVSS.

Оказалось, что ошибка присутствует в реализации SSL VPN, благодаря ей атакующий может вызвать перезагрузку устройства или отказ в обслуживании.

«Уязвимость вызвана попыткой удвоить область памяти при включенной функции webvpn. Злоумышленник может воспользоваться этой уязвимостью, отправив несколько специально созданных XML-пакетов», — говорится в сообщении Switchzilla.

В список затронутых продуктов входят: промышленный брандмауэр серии 3000, брандмауэры ASA 5500 и 5500-X, модуль фаервола для коммутаторов Catalyst 6500 и маршрутизаторов серии 7600, а также виртуальные продукты ASA 1000V и ASAv.

По словам представителей Cisco, ошибка появилась в Firepower Threat Defense 6.2.2, в которой была представлена VPN-функция удаленного доступа. Релиз FTD 6.2.2 состоялся в сентябре прошлого года.

На данный момент доступны исправления как для программного обеспечения Adaptive Security Appliance, так и для Firepower Threat Defense.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft прекратила поддержку Windows 10

Microsoft подтвердила, что 14 октября полностью прекращается поддержка Windows 10. После этой даты операционная система больше не будет получать обновления — ни функциональные, ни исправляющие ошибки и уязвимости. Под прекращение поддержки также подпадают все версии пакета Microsoft Office, включая Microsoft 365, Office 2021 и 2024, в том числе выпуск LTSC.

Об этом говорится в сообщении, опубликованном на официальном сайте компании.

Чтобы сохранить поддержку и получать обновления безопасности, Microsoft предлагает три варианта:

  • Обновить операционную систему до Windows 11, если устройство соответствует системным требованиям.
  • Приобрести новый компьютер или ноутбук с предустановленной Windows 11.
  • Оформить пакет расширенных обновлений безопасности (ESU), который продлит поддержку ещё на один год. В рамках ESU будут выходить только обновления безопасности. Стоимость пакета составит около 30 долларов США или 1000 бонусов Microsoft Reward.

Как уточнила компания, прекращение поддержки не приведёт к остановке работы Windows 10, однако использование системы без обновлений связано с серьёзными рисками безопасности.

Между тем Windows 11 по-прежнему не пользуется широкой популярностью. Одной из причин остаются многочисленные ошибки и сбои. Так, на устранение некорректной работы функции «Обновить и завершить работу» у Microsoft ушло почти два года, о чём ранее сообщалось здесь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru