Breaking News

พบช่องโหว่ความรุนแรงระดับสูงใน Secure Boot Hardware ของอุปกรณ์ Cisco

Cisco ได้ออกมาประกาศถึงสองช่องโหว่ใหม่ที่ค้นพบ โดยมีความรุนแรงระดับสูง หนึ่งในนั้นคือบั๊กที่อยู่ใน Secure Boot Hardware กระทบทั้งอุปกรณ์ Switch, Router และ Firewall ปัจจุบันยังไม่ได้รับการแพตช์

Credit: ShutterStock.com

ช่องโหว่แรก (CVE-2019-1649) คือบั๊กที่พบใน Secure Boot Hardware ซึ่งมีอยู่ในอุปกรณ์ Cisco หลายประเภท เช่น Switch, Router และ Firewall โดยช่องโหว่นี้ช่วยให้ผู้ไม่หวังดีสามารถแก้ไข Firmware ของอุปกรณ์ได้ และสามารถข้ามขั้นตอนในการทำ Secure Boot verification ได้ ซึ่งอาจทำให้อุปกรณ์ทำงานได้ไม่เสถียรจนต้องเปลี่ยนอุปกรณ์ในท้ายที่สุด อย่างไรก็ตามผู้ที่ทำการโจมตีต้องสามารถเข้าถึงอุปกรณ์แบบ Local เท่านั้น และจำเป็นต้องมีสิทธิในระดับ Administrator ของระบบอีกด้วย ปัจจุบันยังไม่มีแพตช์สำหรับช่องโหว่นี้ โดย Cisco ประกาศว่าจะปล่อยแพตช์ภายในช่วงเดือนนี้ต่อไป

ช่องโหว่ที่สอง (CVE-2019-1862) คือ บั๊กที่พบใน Web UI ของ Cisco IOS XE ซึ่งผู้โจมตีสามารถใส่ Input Parameter บางอย่างใน Form ของ Web UI บนอุปกรณ์จนทำให้สามารถรันคำสั่งในระดับ root ของอุปกรณ์ได้ โดยที่ไม่จำเป็นต้องยืนยันตัวตนแต่อย่างใด ซึ่งช่องโหว่นี้จะเกิดขึ้นในอุปกรณ์ที่ใช้ Cisco IOS XE และเปิดฟีเจอร์ HTTP Server คู่กัน ปัจจุบัน Cisco ได้ออกแพตช์เพื่ออุดช่องโหว่นี้แล้ว ผู้ดูแลระบบจึงควรทำการอัปเดตทันที

ที่มา: https://threatpost.com/cisco-bugs-unpatched-millions-devices/


About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนมือใหม่ผู้หลงใหลใน Enterprise IT และซูชิ

Check Also

Homomorphic Encryption: เทคโนโลยีการเข้ารหัสข้อมูลที่เหล่าผู้ให้บริการ Cloud กำลังให้ความสนใจ

ในช่วงหลายปีที่ผ่านมานี้ หนึ่งในเทคโนโลยีที่เหล่าผู้ให้บริการ Cloud ระดับโลกทั้งหลายไม่ว่าจะเป็น Microsoft, Google, AWS และ IBM ต่างก็ให้ความสำคัญในการวิจัยและพัฒนาเครื่องมือต่างๆ ขึ้นมารองรับการใช้งานจริงในระดับ Commercial นั้น ก็คือ Homomorphic Encryption หรือเทคโนโลยีการเข้ารหัสข้อมูลที่ยังเปิดให้ผู้ใช้งานสามารถทำการวิเคราะห์ข้อมูลได้อยู่นั่นเอง

Pure Storage เปิดตัว FlashArray//C ระบบ All-Flash ความจุมหาศาล พร้อมเทคโนโลยีใหม่อีกจำนวนมาก

Pure Storage ผู้ผลิต All-Flash Storage ชั้นนำ ได้ออกมาประกาศเปิดตัว Pure Storage FlashArray//C และเทคโนโลยีใหม่ๆ อีกเป็นจำนวนมาก เพื่อตอบโจทย์ความต้องการของธุรกิจองค์กรที่หลากหลายในการจัดเก็บและเข้าถึงข้อมูลผ่าน All-Flash อย่างมีประสิทธิภาพและคุ้มค่า ดังนี้