ike - Sekurak

Tag: ike

Jak NSA podsłuchiwało latami ruch VPN – heartbleed na Cisco PIX

20 sierpnia 2016, 13:20 | Aktualności | komentarze 2

Kolejny trup znaleziony w szafie po hacku teamu NSA. Tym razem chodzi o możliwość wysłania nieuwierzytelnionych pakietów protokołu IKE (wykorzystywanego w IPsec) w celu uzyskania zrzutów pamięci z urządzenia Cisco PIX.

Czytaj dalej »

Cisco ASA – zdalne nieuwierzytelnione wykonanie kodu na urządzeniu poprzez dziurę w obsłudze IPsec

13 lutego 2016, 13:23 | Aktualności | 0 komentarzy

Ogłoszono właśnie krytyczną podatność (maksymalny CVSS Base score: 10) w urządzeniach Cisco ASA. Luka wykryta została w obsłudze IPsec. Dostępna jest też duża ilość informacji o samym błędzie jak i szczegółach wykorzystania.

Czytaj dalej »