Cisco

Cisco ASA (Adaptive Security Appliance) ve PIX güvenlik donanımlarında çeşitli güvenlik açıkları olduğu rapor edildi.

Network Analiz Modülü (NAM) kurulu olan Cisco Catalyst 6000 ve 6500 serisi ile Cisco 7600 serisi cihazlarda güvenlik açığı olduğu rapor edildi. Saldırganlar sistemin tüm kontrolünü ellerine geçirebiliyorlar.

Cisco IOS'un saldırı önleme sistemi (IPS) özelliği çeşitli güvenlik açıkları içeriyor.

Cisco IOS işletim sisteminde biri IPv4 diğeri IPv6 paketi diğeri de IP option kısmını işlerken olmak üzere üç adet güvenlik açığı tespit edildi.

Cisco IOS'un VTP paketlerinin işlemede bir güvenlik açığı içerdiği rapor edildi. Uzaktaki bir kullanıcı servis kullanımını engelleyebiliyor veya hedef sistemde istediği kodu çalıştırabiliyor.

Cisco Secure ACS'de tespit edilen güvenlik açığı yetkisiz kullanıcıların uzaktan yönetim oturumlarını ele geçirebilmelerine izin veriyor.

Windows için olan Cisco VPN istemcisinde yetkisiz kullanıcıların sistem yöneticisi haklarına sahip olabilmelerine izin veren bir açık olduğu tespit edildi.

Cisco Secure ACS sunucusunun şifreleri güvenli olarak depolamadığı rapor edildi. Saldırganlar kriptolanmış şifrelere ve kriptolamada kullanılan anahtara erişebiliyorlar.

Cisco IOS XR'da MPLS (Multi Protocol Label Switching) ile ilgili çeşitli güvenlik açıkları olduğu rapor edildi. Cisco IOS XR çalıştıran ve MPLS aktif olacak şekilde yapılandırılmış olan sistemler etkileniyor.

Cisco Optical Networking System 15000 serisinde servis kullanımı engelleme (DoS) veya sistemin tüm kontrolünü ele geçirmeye izin veren güvenlik açıkları olduğu rapor edildi.