Cisco conferma la falla zero-day 'pro-NSA' nei propri firewall: fix in arrivo

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...ivo_64095.html

La società ha rilasciato una nota ufficiale in cui conferma la presenza di una vulnerabilità all'interno dei propri firewall, ma siamo ancora in attesa di un fix ufficiale

Click sul link per visualizzare la notizia.

[EmBo2]

Originariamente inviato da Redazione di Hardware Upgrade

Cisco ha dichiarato inoltre la presenza di un altro codice d'attacco (EpicBanana) che poteva essere sfruttato sui propri software di sicurezza. La falla, nota come CVE-2016-6367, è stata corretta nel 2011 ma il fix non è mai stato reso pubblico per via della scarsa pericolosità dell'exploit. Questo avrebbe permesso ad un aggressore locale non autenticato di creare le condizioni per un DoS (Denial of Service) o eseguire codice arbitrario su un sistema collegato

COSA?

[ikillyou983]

Certo che è ridicolo che un agenzia di intelligence come l'NSA non abbia sistemi più sicuri ormai stanno perdendo colpi addirittura c'è un torrent in giro con dei tool di hacking made by NSA

[legno]

Originariamente inviato da ikillyou983

Certo che è ridicolo che un agenzia di intelligence come l'NSA non abbia sistemi più sicuri ormai stanno perdendo colpi addirittura c'è un torrent in giro con dei tool di hacking made by NSA

Ciao, forse sbaglio io l'interpretazione ma quel "bug" era li proprio per permettere a nsa di "farsi i fatti suoi/nostri"

Ciao