18.07.2014 Новости, БезопасностьCisco обнародовала информацию об обнаружении уязвимости в работе функции Web-сервера, встраиваемой в ряд выпускаемых ею аппаратных шлюзов для дома и малого офиса. Факт существования уязвимости впервые удалось обнаружить представителю компании Tech Analysis Крису Ватту. Уязвимость получило обозначение CVE-2014-3306, ей был присвоен высший статус опасности — CVSS Base Score 10.0. Серьезность проблемы объясняется прежде всего тем, что уязвимость распространяется на большой список устройств, а исправление возникшей проблемы затруднено. Сущность уязвимости состоит в том, что она позволяет злоумышленникам в случае проведения определенных мошеннических операций получить неавторизованный доступ к самому устройству и дистанционно запустить произвольный программный код с расширенными полномочиями, воспользовавшись технологией исполнения кода при переполнении буфера. После компрометации Web-сервера он перестает правильно валидировать поступающие запросы. После этого атакующая сторона может отправить HTTP-запрос скомпрометированному устройству и вывести его из рабочего состояния. Уязвимость распространяется на следующие продукты Cisco: Cisco DPC3212 VoIP Cable Modem Cisco DPC3825 8×4 DOCSIS 3.0 Wireless Residential Gateway Cisco EPC3212 VoIP Cable Modem Cisco EPC3825 8×4 DOCSIS 3.0 Wireless Residential Gateway Cisco Model DPC3010 DOCSIS 3.0 8×4 Cable Modem Cisco Model DPC3925 8×4 DOCSIS 3.0 with Wireless Residential Gateway with EDVA Cisco Model ...
читать далее.