Bundan tashqari, kiberjinoyatchilar kemaning Avtomatik identifikatsiya tizimini (AIS) yoqishi yoki o‘chirishi mumkin; bu esa o‘z navbatida ekipaj uchun ko‘plab muammolarni, jumladan, halokatga olib kelishi mumkin bo‘lgan vaziyatlarni keltirib chiqarishi mumkin.

Bundan tashqari, kiberjinoyatchilar kemaning Avtomatik identifikatsiya tizimini (AIS) yoqishi yoki o‘chirishi mumkin; bu esa o‘z navbatida ekipaj uchun ko‘plab muammolarni, jumladan, halokatga olib kelishi mumkin bo‘lgan vaziyatlarni keltirib chiqarishi mumkin.

Bundan tashqari, kiberjinoyatchilar kemaning Avtomatik identifikatsiya tizimini (AIS) yoqishi yoki o‘chirishi mumkin; bu esa o‘z navbatida ekipaj uchun ko‘plab muammolarni, jumladan, halokatga olib kelishi mumkin bo‘lgan vaziyatlarni keltirib chiqarishi mumkin.

Eng jiddiy muammo — CVE-2018-0321 — autentifikatsiyadan o‘tmagan hujumchiga Java Remote Method Invocation (RMI) tizimiga kirish imkonini beradi.


Cisco kompaniyasi Cisco Prime Collaboration Provisioning (PCP) ilovasidagi jami oltita jiddiy zaiflikni bartaraf etuvchi xavfsizlik yangilanishlarini chiqardi.

Eng jiddiy muammo — CVE-2018-0321 bo‘lib, u autentifikatsiyadan o‘tmagan hujumchiga Java Remote Method Invocation (RMI) tizimiga kirish hamda PCP va unga ulangan qurilmalarga ta’sir qiluvchi amallarni bajarish imkonini beradi. Boshqa masalalar qatorida, hujumchilarga parollarni tiklash va zaif tizimlarda administrator huquqlarini qo‘lga kiritish, ixtiyoriy SQL so‘rovlarini bajarish hamda tizimdagi huquqlar darajasini oshirish imkonini beruvchi zaifliklar uchun tuzatishlar ham kiritildi.

Ishlab chiqaruvchi yuqoridagi muammolarni Cisco Prime Collaboration Provisioning 12.3 versiyasini chiqarish bilan hal qildi.

Kompaniya, shuningdek, IOS XE dasturiy taʼminotidagi muhim zaiflikni (CVE-2018-0315) tuzatdi, bu esa ruxsatsiz tajovuzkorga kodni masofadan turib bajarishi yoki qurilmani qayta ishga tushirishga olib kelishi va uning ishdan chiqishiga olib kelishi mumkin.

Cisco Prime Collaboration Provisioning abonentlar va aloqa xizmatlarini boshqarish, shuningdek, uskunalarni tezkor sozlash va tarmoqqa integratsiyalash uchun yagona interfeysni taqdim etadi.

O‘xshash maqolalar