В сетевом ПО Cisco NX-OS пропатчили несколько опасных уязвимостей

В сетевом ПО Cisco NX-OS пропатчили несколько опасных уязвимостей

В сетевом ПО Cisco NX-OS пропатчили несколько опасных уязвимостей

Cisco выпустила обновления, призванные устранить уязвимости в сетевом программном обеспечении Cisco NX-OS. Согласно опубликованной информации, условные атакующие могут воспользоваться этими брешами для получения контроля над целевыми системами.

Наиболее опасная из выявленных уязвимостей получила идентификатор CVE-2022-20650 и 8,8 балла по шкале CVSS. Проблема существует из-за отсутствия корректной проверки вводимых пользователем данных и, как следствие, возможности внедрения команды в функции NX-API софта Cisco NX-OS.

«Злоумышленник может использовать пропатченную брешь с помощью отправки NX-API специально созданного запроса HTTP POST. Если эксплойт сработает, атакующий сможет выполнить произвольные команды с правами root», — пишут представители Cisco.

Проблема в безопасности затрагивает коммутаторы серий Nexus 3000 Series, Nexus 5500, Nexus 5600, Nexus 6000 и Nexus 9000, на которых запущен режим NX-OS и активирована функция NX-API.

Помимо этого, разработчики устранили ещё два опасных DoS-бага: CVE-2022-20624 и CVE-2022-20623. Они были найдены в функциях CFSoIP и BFD, получили 8,6 балла по CVSS.

Первая затрагивает коммутаторы Nexus 3000 и 9000, а также UCS 6400. CVE-2022-20623 угрожает только коммутаторам серии Nexus 9000. Последняя из пропатченных дыр — CVE-2022-20625 (4,3 балла), затрагивающая Cisco Discovery Protocol в Cisco FXOS и Cisco NX-OS. С помощью этого бага атакующие также могут вызвать DoS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Новосибирске набирает обороты мошенничество от имени маркетплейсов

Новая мошенническая схема, зафиксированная в Новосибирске, является разновидностью известного с мая сценария с фальшивой доставкой, но с дополнительным элементом — целью аферистов становится «угон» аккаунта на портале Госуслуг. Злоумышленники выдают себя за сотрудников маркетплейсов и выстраивают диалог так, чтобы выманить у жертвы данные для восстановления учётной записи.

Как пишут местные СМИ, особенность атак на новосибирцев в том, что мошенники утверждают, будто заказ отправили в дальний пункт выдачи. Затем они предлагают переместить его в более удобный для жертвы пункт или даже обещают оформить бесплатную доставку на дом.

Для «переноса» заказа аферисты требуют назвать код из СМС, который на самом деле используется для восстановления учётной записи на Госуслугах. В аналогичной схеме, появившейся в мае, преступники также запрашивали номера документов, ИНН или СНИЛС.

Нередко схема двухэтапная: после «сотрудников маркетплейса» в разговор вступают «полицейские» или «представители Роскомнадзора». Они сообщают об «угоне» аккаунта на Госуслугах и якобы совершённых через него незаконных операциях, после чего убеждают перевести деньги на «безопасный счёт» или передать их «федеральному инкассатору».

Отсутствие реального заказа аферистам не мешает — они рассчитывают на то, что многие часто совершают покупки онлайн и не помнят все детали, что подтверждают читатели НГС, столкнувшиеся с этой схемой лично.

В пресс-службе Wildberries напомнили, что сотрудники маркетплейсов общаются с клиентами только через официальные каналы — чат поддержки в приложении или на сайте. Передача товара курьеру возможна лишь после сканирования индивидуального графического кода получения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru