A Cisco kritikus s\u00e9r\u00fcl\u00e9kenys\u00e9get pr\u00f3b\u00e1lt jav\u00edtani k\u00e9t k\u00fcl\u00f6nb\u00f6z\u0151 router t\u00edpus\u00e1ban is, de \u0151k is elismerik, hogy nem j\u00e1rtak teljes sikerrel. A c\u00e9g janu\u00e1ri patchei nem \u00e9rt\u00e9k el a k\u00edv\u00e1nt hat\u00e1st, a hackerek tov\u00e1bbra is kedv\u00fckre gar\u00e1zd\u00e1lkodhattak az elm\u00falt k\u00e9t h\u00f3napban. A biztons\u00e1gi r\u00e9s egy\u00e9bk\u00e9nt a Cisco RV320-as \u00e9s RV325-\u00f6s modelljeit \u00e9rintette \u2013 mindkett\u0151 kifejezetten n\u00e9pszer\u0171nek sz\u00e1m\u00edt egyes internetszolg\u00e1ltat\u00f3kn\u00e1l \u00e9s nagyobb c\u00e9gekn\u00e9l egyar\u00e1nt, b\u00e1r magyar ISP-k nem igaz\u00e1n alkalmazz\u00e1k \u0151ket.<\/p>\n
A janu\u00e1r v\u00e9g\u00e9n felfedezett bugokat egyszer m\u00e1r pr\u00f3b\u00e1lt\u00e1k befoltozni, a hib\u00e1k azonban nem sz\u0171ntek meg. A k\u00e9t hiba pontos le\u00edr\u00e1sa szerint, az egyik engedi, hogy egy t\u00e1mad\u00f3 t\u00e1volr\u00f3l, jelsz\u00f3 n\u00e9lk\u00fcl admin parancsokat adjon ki az eszk\u00f6znek, a m\u00e1sik pedig ugyan\u00fagy jelsz\u00f3 k\u00e9r\u00e9se n\u00e9lk\u00fcl engedi egy esetleges t\u00e1voli hozz\u00e1f\u00e9r\u0151nek, hogy megszerezze az eszk\u00f6z konfigur\u00e1ci\u00f3j\u00e1nak le\u00edr\u00e1s\u00e1t.<\/p>\n
A hib\u00e1ra akkor der\u00fclt f\u00e9ny, mikor t\u00f6bb biztons\u00e1gi szakember is felh\u00edvta r\u00e1 a figyelmet, illetve demonstr\u00e1lt\u00e1k is a m\u00f3dot, ahogy a routerek f\u00f6l\u00f6tt \u00e1tvehet\u0151 a fel\u00fcgyelet.<\/p>\n
Nagyj\u00e1b\u00f3l 10 ezer(!) egys\u00e9get \u00e9rint a hiba egy\u00e9bk\u00e9nt, amik az\u00f3ta is szabadon el\u00e9rhet\u0151k \u00e9s \u00edgy a felhaszn\u00e1l\u00f3k nagyban kiszolg\u00e1ltatottak egy esetleges t\u00e1mad\u00e1s eset\u00e9n. A Cisco persze tett l\u00e9p\u00e9seket, de a hib\u00e1t felfedez\u0151 c\u00e9g szerint ez messze nem el\u00e9g a probl\u00e9m\u00e1ra megf\u00e9kez\u00e9s\u00e9re.<\/p>\n
\nTo note, the Cisco RV320\/RV325 router vulnerabilities were discovered back in September 2018. Four months later a patch was issued that simply blacklisted curl. Cisco then has the gall to request postponement of @RedTeamPT<\/a>‘s latest disclosure nearly two months after that. pic.twitter.com\/o2FqTsTebO<\/a><\/p>\n
\u2014 Bad Packets Report (@bad_packets) March 27, 2019<\/a><\/p><\/blockquote>\n