Cisco устранила уязвимость критической степени в Cisco VPN

Cisco устранила уязвимость критической степени в Cisco VPN

Cisco устранила уязвимость критической степени в Cisco VPN

Как сообщают эксперты, баг в Cisco VPN стал причиной критической уязвимости, которая затрагивает десять различных продуктов Adaptive Security Appliance и Firepower Threat Defense Software. Отмечается, что брешь получила самый высокий рейтинг по шкале CVSS.

Оказалось, что ошибка присутствует в реализации SSL VPN, благодаря ей атакующий может вызвать перезагрузку устройства или отказ в обслуживании.

«Уязвимость вызвана попыткой удвоить область памяти при включенной функции webvpn. Злоумышленник может воспользоваться этой уязвимостью, отправив несколько специально созданных XML-пакетов», — говорится в сообщении Switchzilla.

В список затронутых продуктов входят: промышленный брандмауэр серии 3000, брандмауэры ASA 5500 и 5500-X, модуль фаервола для коммутаторов Catalyst 6500 и маршрутизаторов серии 7600, а также виртуальные продукты ASA 1000V и ASAv.

По словам представителей Cisco, ошибка появилась в Firepower Threat Defense 6.2.2, в которой была представлена VPN-функция удаленного доступа. Релиз FTD 6.2.2 состоялся в сентябре прошлого года.

На данный момент доступны исправления как для программного обеспечения Adaptive Security Appliance, так и для Firepower Threat Defense.

Роботакси Baidu зависли и оставили пассажиров стоять в пробках

В китайском Ухане у Baidu произошёл крупный сбой в работе роботакси Apollo Go. По данным местной полиции, из-за системной неисправности на дорогах одновременно остановились более 100 беспилотных машин. Часть из них встала прямо посреди движения, из-за чего пассажиры оказались заблокированы в салоне, а на дорогах начались заторы и аварийные ситуации.

Судя по сообщениям очевидцев и публикациям в соцсетях, некоторые роботакси замирали прямо на скоростных магистралях и эстакадах, в том числе в быстрых полосах.

Одна из пассажирок рассказала WIRED, что вместе с друзьями провела в таком автомобиле около полутора часов: машина несколько раз давала сбой, а затем окончательно остановилась у перекрёстка. На экране появилось сообщение с просьбой оставаться внутри и ждать представителя компании, но помощь так и не приехала. В итоге пассажиры просто вышли сами.

Отдельное раздражение у людей вызвала поддержка. По словам пассажиров, дозвониться до сервиса было сложно, а кнопка SOS в отдельных случаях вообще не помогала. Некоторые пользователи писали, что им пришлось самостоятельно выбираться из машины, пока сзади уже скапливался поток.

Без ДТП тоже не обошлось. По данным AP и WIRED, пострадавших не было, но в соцсетях появлялись сообщения как минимум о нескольких столкновениях с остановившимися роботакси.

Один из водителей, например, рассказал, что врезался в машину Apollo Go после того, как ехавший впереди автомобиль резко перестроился, чтобы её объехать.

Сама Baidu в феврале сообщала, что её роботакси уже выполнили 20 млн поездок и проехали более 300 млн километров, а сервисы компании работают более чем в десятке городов Китая и выходят на зарубежные рынки, включая Абу-Даби, Дубай и Сеул.

RSS: Новости на портале Anti-Malware.ru