Digitoday

Valikko

Ciscon IOS haavoittui vakavasti

Ciscon IOS-käyttöjärjestelmän haavoittuvuus sai Symantecin nostamaan arviotaan internetin uhkatasosta. Internetin reitittimistä ja kytkimistä iso osa pohjautuu IOS:iin.

Haavoittuvuus on etäältä hyödynnettävä puskurinylivuoto, joka on paikannettu Cisco IOS:n Firewall Authentication Proxy for FTP - ja Telnet-palveluissa. Järjestelmät, jotka eivät tue näitä tai joissa palvelut eivät ole käytössä, eivät ole haavoittuvia, Cisco sanoo.

Yhtiö kertoo ratkaisumahdollisuuksista ja haavoittuvista IOS-versioista varoituksessaan. Ciscon mukaan hyökkääjän voi olla mahdollista suorittaa haavoittuvassa järjestelmässä omaa ohjelmakoodiaan.

CNET News.comin mukaan Symantec nosti haavoittuvuuden vuoksi ThreatCon -hälytysjärjestelmänsä tasolle kaksi, mikä tarkoittaa "hyökkäyksiä odotettavissa". Tietoturvayhtiö Secunia tosin toteaa omassa varoituksessaan, että hyödyntäminen onnistuu vain lähiverkossa.

Lynn näytti miten koodia suoritetaan

Ciscon IOS:n puskurinylivuodot on aikaisemmin luokiteltu vain palvelunestoaukoiksi.

Kesällä tietoturvatutkija Michael Lynn osoitti BlackHat-tapahtumassa pitämässä esityksessään, että niitä voidaan hyödyntää myös koodin suorituksessa. Hyödyntämistapa oli kuitenkin kaikkea muuta kuin yksinkertainen.

Lynn erosi tietoturvayhtiö Internet Security Systemsin palveluksesta muutama tunti ennen esitystä, koska työnantaja määräsi hänet - Ciscon painostuksesta - viime hetkellä vaihtamaan aihetta.

Esityksen kertaalleen läpikäynyt ja hyväksynyt Cisco haastoi Lynnin oikeuteen esityksen jälkeen. Lynn, ISS ja Cisco sopivat asian muutamassa päivässä, ja Lynn lupautui olemaan jatkossa hiljaa tiedoistaan.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    2. 2

      Tiesitkö tällaisen vakuutuspykälän olemassaolosta? – ”Yleinen väärinkäsitys”

    3. 3

      Nokian tapon yritys: Sängyn alta löytynyt 17-vuotias uhri kriittisessä tilassa – ”Tällä hetkellä tyttöä ei voi missään tapauksessa kuulla”

    4. 4

      Emily Ratajkowskin, 25, alastonkuvat vuotivat julkisuuteen – hakkeri anasti kohukaunottaren intiimit otokset

    5. 5

      Tie MM-Lahteen sulkeutui tylysti – hiihtäjää epäiltiin lentokentällä terroristiksi: ”Poliisit vain nauroivat”

    6. 6

      Muistatko missä kävit eilen tai viime viikolla? Yksi verkkosivu tietää kaiken

    7. 7

      Toimittaja-portsari Teemu ”Pastori” Potapoff eroaa Katja-vaimostaan

    8. 8

      Taistelu potilaiden oikeuksista: Parantumattomasti sairas Jari, 54, aikoo vaarantaa terveytensä, jos hallitus ei peru päätöstään

    9. 9

      Maria Veitola ihmettelee Saara Aallon ja Meri-rakkaan suhteen työnjakoa – Saara tuo rahat, Meri hoitaa kodin

    10. 10

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    11. Näytä lisää
    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    3. 3

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    4. 4

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    5. 5

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    6. 6

      Poliisi epäilee henkirikosta – teinityttö ja -poika kuolivat nokkakolarissa Sastamalassa

    7. 7

      Nokian tapon yrityksestä epäilty 18-vuotias valehteli poliisille: kengät eteisessä herättivät huomion – ”Tyttö on edelleen sairaalassa”

    8. 8

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    9. 9

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    10. 10

      Taistelu potilaiden oikeuksista: Parantumattomasti sairas Jari, 54, aikoo vaarantaa terveytensä, jos hallitus ei peru päätöstään

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. 6

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    7. 7

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Jasse-vauva lakkasi hengittämästä, isä ei epäröinyt hetkeäkään – ”Hän rakasti meidän pojan henkiin”

    10. 10

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    2. 2

      Tiesitkö tällaisen vakuutuspykälän olemassaolosta? – ”Yleinen väärinkäsitys”

    3. 3

      Nokian tapon yritys: Sängyn alta löytynyt 17-vuotias uhri kriittisessä tilassa – ”Tällä hetkellä tyttöä ei voi missään tapauksessa kuulla”

    4. 4

      Emily Ratajkowskin, 25, alastonkuvat vuotivat julkisuuteen – hakkeri anasti kohukaunottaren intiimit otokset

    5. 5

      Tie MM-Lahteen sulkeutui tylysti – hiihtäjää epäiltiin lentokentällä terroristiksi: ”Poliisit vain nauroivat”

    6. Näytä lisää
    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    3. 3

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    4. 4

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    5. 5

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. Näytä lisää