🔴کشف آسیب پذیری با درجه High روی محصولات Cisco ASA
▪️شرکت Cisco اعلام کرد که روی تجهیزات ASA یک آسیب پذیری با درجه اهمیت بالا (CVE-2020-3125) کشف شده است که در صورت Patch نشدن این قابلیت را در اختیار مهاجم قرار می دهد که Authentication را Bypass کرده و در سطح Admin به سیستم Login کند. این آسیب پذیری در سرویس Kerbros سیستم عامل PAN-OS کشف شده که روی تجهیزات Cisco ASA نصب شده است. توصیه میشود در اسرع وقت نسبت به نصب Patch اقدام کنید. نصب نکردن چنین Patchهایی یعنی باز گذاشتن راه ورود مهاجمان به سیستم!
▪️طبق اطلاعیه شرکت Cisco، رفع کامل این آسیب‌پذیری مستلزم اعمال تغییراتی در تنظیمات محصول علاوه بر نصب Patch است.
🔗منبع
▪️گفتنی است آسیب پذیری مشابهی هم روی تجهیزات Palo Alto کشف شده است.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️شرکت Cisco اعلام کرد که روی تجهیزات ASA یک آسیب پذیری با درجه اهمیت بالا (CVE-2020-3125) کشف شده است که در صورت Patch نشدن این قابلیت را در اختیار مهاجم قرار می دهد که Authentication را Bypass کرده و در سطح Admin به سیستم Login کند. این آسیب پذیری در سرویس Kerbros سیستم عامل PAN-OS کشف شده که روی تجهیزات Cisco ASA نصب شده است. توصیه میشود در اسرع وقت نسبت به نصب Patch اقدام کنید. نصب نکردن چنین Patchهایی یعنی باز گذاشتن راه ورود مهاجمان به سیستم!
▪️طبق اطلاعیه شرکت Cisco، رفع کامل این آسیب‌پذیری مستلزم اعمال تغییراتی در تنظیمات محصول علاوه بر نصب Patch است.
🔗منبع
▪️گفتنی است آسیب پذیری مشابهی هم روی تجهیزات Palo Alto کشف شده است.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Comments
Be the first to add a comment
Log in to comment