Cisco o’z yechimlarida yana bir orqa eshikni yo’q qildi.

Bu so’nggi bir yil ichida Cisco mahsulotlaridan olib tashlangan yettinchi orqa eshikdir.

Tarmoq uskunalari ishlab chiqaruvchisi Cisco 15 ta xavfsizlik yangilanishini, jumladan, Cisco Small Business kommutatorlaridagi imtiyozli hisob uchun tuzatishlarni chiqardi. Bu so’nggi bir yil ichida Cisco mahsulotlaridan olib tashlangan yettinchi orqa eshikdir. Ishlab chiqaruvchining ogohlantirishiga ko’ra, Cisco Small Business kommutator dasturidagi zaiflik (CVE-2018-15439) masofaviy, ruxsatsiz tajovuzkorga zaif qurilmada autentifikatsiyani chetlab o’tish imkonini beradi. Muammo yashirin imtiyozli hisob tufayli yuzaga keladi, tajovuzkor undan foydalanib, qurilmaga kirishi va to’liq ma’muriy imtiyozlar bilan buyruqlarni bajarishi mumkin.

Quyidagi modellar uchun qo’shimcha ma’lumotlar: Cisco Small Business 200 Series Smart Switches, Cisco Small Business 300 Series Managed Switches, Cisco Small Business 500 Series Stackable Managed Switches, Cisco 250 Series Smart Switches, Cisco 350 Series Managed Switches, Cisco 350X Series Stackable Managed Switches, Cisco 550X Series Stackable Managed Switches.

Yuqoridagilardan tashqari, Cisco yangilanish paketi Cisco Unity Express (CUE) modulidagi muhim zaiflikni (CVE-2018-15381) va Stealthwatch tizim boshqaruv konsolidagi autentifikatsiyani chetlab o’tish muammosini (CVE-2018-15394) ham tuzatdi.