W cyklu „ciekawostki z prasy dla admina”: Cisco wykpione: odpalono zdalnie Dooma na telefonie IP, a zagrożonych urządzeń jest więcej
W warstwie łącza danych Cisco Discovery Protocol (CDP), która działa na całym szeregu urządzeń sieciowych Cisco, w tym switchach, routerach czy telefonach IP, badacze z firmy Armis wykryli kilka poważnych luk. Umożliwiają zdalne wykonanie kodu (RCE), co z kolei przedstawiono w dość zabawny sposób, odpalając na telefonie IP kultową grę Doom. Sprawa jest poważna. Jak raportuje Sekurak, mamy tu do czynienia z co najmniej pięcioma lukami: CVE-2020-3110, CVE-2020-3111, CVE-2020-3118, CVE-2020-3119 oraz CVE-2020-3120. Prowadzą one do podatności klasy RCE, także na prawach roota, albo odmowy usługi. I występują wszędzie tam, gdzie wykorzystywana jest [...]







