Aggiornamenti recenti Settembre 27th, 2023 2:46 PM
Set 08, 2022 Redazione news News, RSS, Vulnerabilità 0
Una vulnerabilità nella funzionalità di autenticazione del server VPN IPSec dei router Cisco Small Business RV110W, RV130, RV130W e RV215W potrebbe consentire a un aggressore remoto non autenticato di aggirare i controlli di autenticazione e accedere alla rete VPN IPSec.
Il bug è dovuto all’implementazione non corretta dell’algoritmo di convalida della password. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità accedendo alla VPN da un dispositivo interessato con credenziali modificate.
Un exploit riuscito potrebbe consentire all’aggressore di bypassare l’autenticazione e accedere alla rete VPN IPSec. L’aggressore potrebbe ottenere privilegi pari a quelli di un utente amministratore, in base alle credenziali utilizzate.
Questa vulnerabilità interessa i router solo se la funzione IPSec VPN Server è abilitata. Per verificarlo, è necessario accedere all’interfaccia di gestione basata sul Web e scegliere VPN > IPSec VPN Server > Setup. Se la casella di controllo Server Enable è selezionata, il server VPN IPSec è abilitato sul dispositivo.
Cisco non ha rilasciato aggiornamenti software per risolvere il problema e non prevede di farlo in futuro, come riportato in una sua comunicazione. I router in questione sono infatti entrati nel processo di fine vita, come segnalano i relativi avvisi. L’azienda incoraggia i clienti a migrare ai router Cisco Small Business RV132W, RV160 o RV160W.
Un prodotto a fine vita (o EoL da end-of-life) ha raggiunto il termine della sua “durata utile” (dal punto di vista del produttore). In questa fase, l’azienda interrompe la commercializzazione, la vendita o la fornitura di parti, servizi o aggiornamenti software per il prodotto.
Ago 29, 2023 0
Apr 20, 2023 0
Apr 19, 2023 0
Mar 27, 2023 0
Set 27, 2023 0
Set 26, 2023 0
Set 25, 2023 0
Set 25, 2023 0
Set 27, 2023 0
I cybercriminali stanno sviluppando nuovi attacchi,...Set 26, 2023 0
Sembra che la cybersecurity sia diventata centrale per il...Set 19, 2023 0
Uno dei modi migliori per condividere idee e favorire la...Set 18, 2023 0
I dispositivi IoT stanno trasformando l’operatività...Set 18, 2023 0
La sicurezza delle password è un aspetto cruciale per...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Set 25, 2023 0
Il team di sicurezza di Sonatype ha individuato unaSet 25, 2023 0
SentinelLabs e QGroup GmbH hanno individuato un nuovo...Set 22, 2023 0
Signal Foundation, l’azienda dietro l’omonima...Set 22, 2023 0
GitLab ha rilasciato due patch urgenti per risolvere una...Set 21, 2023 0
Nel corso di Innovation 2023, Intel ha annunciato il...