Уязвимость обхода защиты была обнаружена исследователями израильской фирмы ИТ-безопасности и командой быстрого реагирования на угрозы безопасности в интернете, US-CERT. Выяснилось, что для успешной атаки, если речь идёт об отправке текстовых строк, например, специфического URL для HTTP, необходимо закодировать текст в любом из двух вариантов Unicode – полной или половинной ширины.

Атаку не замечают Cisco IPS версий 4 и 5, работающие в IOS версий 11 и 12. В конце прошлой неделе Cisco выпустила обновление, закрывающее уязвимости в FTP-серверах IOS, менее опасные, поскольку файловые серверы не включены в системе по умолчанию и используются нечасто. Эксплуатация уязвимости – специально сформированные строки имени и пароля – позволяла либо перезагрузить систему, либо получить полный доступ к файлам устройства.

Интересные материалы:

• SAP и Microsoft интегрировали продукты
• Double Fusion получила $26 млн.
• AT&T открыл мобильную систему платежей
• Intype 0.2.1 - небольшой текстовый редактор с подсветкой кода
• Норвежцы отбили "Киевстар" от русских

все новости