Cisco patch un dozzina di bug del router

Cisco Systems ha rilasciato il suo set biennale di patch di sicurezza per il suo firmware del router, risolvendo 12 difetti di sicurezza nei prodotti.

Cisco descrive i bug in 11 avvisi di sicurezza, rilasciati mercoledì, dicendo che influenzano router e switch che utilizzano Cisco Unified Communications Manager, oltre a una varietà di servizi nel sistema operativo Cisco IOS sottostante dei dispositivi.

"Gli exploit delle singole vulnerabilità potrebbero comportare due diversi impatti, una violazione della riservatezza o una negazione del servizio", ha affermato Cisco in una nota descrivendo gli aggiornamenti, pubblicati sul suo sito Web mercoledì

[Ulteriori letture: i migliori NAS per lo streaming multimediale e il backup]

Tra le patch c'è una correzione per un bug dell'IOS che potrebbe consentire a un utente malintenzionato di ignorare i criteri di controllo dell'accesso su dispositivi che usano t I gruppi oggetto per funzionalità ACL, ha detto Cisco. Ciò potrebbe consentire a un utente malintenzionato di accedere a parti della rete che non dovrebbero essere autorizzate a raggiungere.

Cisco sta riparando così tanti bug contemporaneamente perché, come altri importanti fornitori di tecnologie, ora rilascia i suoi aggiornamenti di sicurezza su pre-impostati giorni. Questo rende più facile per il personale IT pianificare le patching.

Gli aggiornamenti di Cisco arrivano il quarto mercoledì di marzo e settembre di ogni anno, il che significa che le prossime patch IOS sono in scadenza il 24 marzo 2010.