Cisco предупреждает об уязвимости в Internetwork, Hi-Tech

Компьюлента. 30 марта 2004 года, 16:04

В минувшие выходные компания Cisco выпустила предупреждение относительно появления в Сети специализированного программного кода, обеспечивающего возможность использования девяти уязвимостей в операционной системе Internetwork (IOS). Данная ОС применяется в качестве программной платформы для большей части оборудования Cisco, в том числе, маршрутизаторов и коммутаторов.

Как сообщается, эксплойт был написан группой итальянских подростков, называющих себя "Черными Ангелами". В сопроводительной надписи к коду подрастающие хакеры указали, что выпустили эксплойт исключительно с целью демонстрации опасности уязвимостей и не несут никакой ответственности за возможные последствия его применения. От каких-либо комментариев участники группы BlackAngels отказались.

Примечательно, что некоторые из дыр, использованных в эксплойте, были обнаружены еще в 2000 году. Естественно, к ним давно имеются заплатки, доступные для загрузки на сайте Cisco. Важно также заметить, что большинство уязвимостей, задействованных "Черными ангелами", могут использоваться для организации DoS-атаки на маршрутизаторы и коммутаторы. Хотя, по словам представителей Cisco, реальных случаев вывода оборудования из строя пока что отмечено не было.