Breaking News

Cisco แพตช์ช่องโหว่ร้ายแรงให้ Switch รุ่น Small Business 220 แนะผู้ใช้เร่งอัปเดต

Cisco ได้ประกาศแพตช์ช่องโหว่ร้ายแรง 2 รายการซึ่งสามารถใช้จากทางไกลได้และระดับปานกลางอีก 1 รายการ ให้กับผลิตภัณฑ์ Smart Switch Small Business ซีรี่ส์ 220 จึงแนะนำให้ผู้เกี่ยวข้องเร่งอัปเดต

Credit: Visual Generation/ShutterStock

ช่องโหว่ที่ Cisco ประกาศแพตช์มีดังนี้

  • CVE-2019-1912 (9.1/10) : เป็นช่องโหว่ที่ทำให้เกิดการ Bypass การพิสูจน์ตัวตนซึ่งอาจนำไปสู่การอัปโหลดไฟล์ไปยังอุปกรณ์ได้ หรือสามารถแทนที่ไฟล์ Config หรือทำ Reverse Shell ได้นั่นเอง
  • CVE-2019-1913 (9.8/10) : เป็นช่องโหว่ที่ทำให้เกิดการลอบรันโค้ดซึ่งอาจนำไปสู่การเข้ายึดอุปกรณ์ได้ด้วยการส่ง HTTP หรือ HTTPS Request ไปยังอุปกรณ์ปลายทาง
  • CVE-2019-1914 (7.2/10) : เป็นช่องโหว่ที่ทำให้ Command Injection แต่ต้องมีผ่านการพิสูจน์ตัวตนมาก่อน

ช่องโหว่ทั้ง 3 รายการเกิดกับ Web UI ซึ่งบริษัทได้ออกแพตช์มาให้ในเฟิร์มแวร์เวอร์ชัน 1.1.4.4 ดังนั้นผู้ใช้งานควรเข้าไปติดตามอัปเดตนะครับ เนื่องจากช่องโหว่นี้สามารถประยุกต์ใช้โจมตีแบบอัตโนมัติได้ด้วย อีกทั้ง Cisco ก็เป็นแบรนด์เป้าหมายยอดนิยมของแฮ็กเกอร์เช่นกัน

ที่มา :  https://www.zdnet.com/article/security-bugs-in-popular-cisco-switch-brand-allow-hackers-to-take-over-devices/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Homomorphic Encryption: เทคโนโลยีการเข้ารหัสข้อมูลที่เหล่าผู้ให้บริการ Cloud กำลังให้ความสนใจ

ในช่วงหลายปีที่ผ่านมานี้ หนึ่งในเทคโนโลยีที่เหล่าผู้ให้บริการ Cloud ระดับโลกทั้งหลายไม่ว่าจะเป็น Microsoft, Google, AWS และ IBM ต่างก็ให้ความสำคัญในการวิจัยและพัฒนาเครื่องมือต่างๆ ขึ้นมารองรับการใช้งานจริงในระดับ Commercial นั้น ก็คือ Homomorphic Encryption หรือเทคโนโลยีการเข้ารหัสข้อมูลที่ยังเปิดให้ผู้ใช้งานสามารถทำการวิเคราะห์ข้อมูลได้อยู่นั่นเอง

Pure Storage เปิดตัว FlashArray//C ระบบ All-Flash ความจุมหาศาล พร้อมเทคโนโลยีใหม่อีกจำนวนมาก

Pure Storage ผู้ผลิต All-Flash Storage ชั้นนำ ได้ออกมาประกาศเปิดตัว Pure Storage FlashArray//C และเทคโนโลยีใหม่ๆ อีกเป็นจำนวนมาก เพื่อตอบโจทย์ความต้องการของธุรกิจองค์กรที่หลากหลายในการจัดเก็บและเข้าถึงข้อมูลผ่าน All-Flash อย่างมีประสิทธิภาพและคุ้มค่า ดังนี้