Контроллер Cisco ESC допускает ввод пустого пароля администратора

Контроллер Cisco ESC допускает ввод пустого пароля администратора

Контроллер Cisco Elastic Services (ESC) версии 3.0.0 страдает от критической уязвимости — принимается пустой пароль администратора. ESC представляет собой среду автоматизации Cisco для виртуализации сетевых функций (Network Functions Virtualization, NFV).

Согласно информации в официальном сообщении Cisco, ошибка находится в веб-портале ESC:

«Злоумышленник может использовать эту уязвимость, отправив пустой пароль затронутому порталу, когда будет предложено ввести пароль администратора».

После этого злоумышленник будет иметь права администратора, а также сможет выполнять произвольные действия в целевой системе. Уязвимость получила идентификатор CVE-2018-0121, затронута версия 3.0.0. Компания выпустила соответствующий патч.

Также выпущенные обновления устраняют критический баг в Unified Communications Domain Manager, эта брешь также может привести к удаленному выполнению кода злоумышленником. Возникает эта уязвимость во время создания приложения на контроллере, так как генерируемые ключи являются небезопасными, злоумышленник может использовать «известное небезопасное значение ключа для обхода защиты». Ошибка затрагивает версию 11.5(2).

Помимо этого, было исправлено 12 уязвимостей с низким уровнем опасности, все они перечислены здесь.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google призывает пользователей Microsoft Edge перейти на Chrome

Передел рынка браузеров между двумя гигантами разгорается с новыми силами — теперь навязчивое уведомление в официальном магазине Chrome Web Store призывает пользователей Microsoft Edge перейти на Google Chrome.

В начале этого месяца Microsoft тоже отметилась агрессивным продвижением новой версии своего браузера. Для этого техногигант использовал меню «Пуск», агитируя всех пользователей Firefox попробовать Edge.

Теперь Google решил воплотить схожую схему переманивая юзеров, однако для этого используется сервис Chrome Web Store, на страницах которого размещены расширения для интернет-обозревателя.

При этом в уведомлении отмечается, что Chrome обеспечит лучшую безопасность при работе с аддонами:

«Google рекомендует перейти на Chrome, чтобы обеспечить безопасную работу с расширениями».

Примечательно, что как Chrome, так и Edge в качестве базы используют Chromium. Значит, Chrome Web Store вычисляет пользователей браузера от Microsoft по user-agent и другим специфическим характеристикам.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru