image

Cisco waarschuwt voor lek in IPS en IDS systemen

dinsdag 23 augustus 2005, 11:15 door Redactie, 1 reacties

Ciso heeft een advisory gepubliceerd voor een lek in haar Cisco Intrusion Detection Sensor (IDS) en Cisco Intrusion Prevention System (IPS). Het lek ontstaat door een fout in het controleren van SSL certificaten en zou een aanvaller in staat stellen het IDS/IPS systeem te spoofen om zo toegang tot vertrouwelijke gegevens te krijgen. "Een succesvolle aanvaller zou logingegevens kunnen achterhalen, valse gegevens kunnen toevoegen aan het IDSMC en Secmon of legitieme data van IDSMC en Secmon kunnen filteren, waardoor de integriteit van het apparaat beinvloed wordt." zo laat Cisco in haar advisory weten. Er is inmiddels een update beschikbaar die het lek verhelpt.

Reacties (1)
24-08-2005, 11:20 door Anoniem
Dus dat was hun probleem een tijdje terug
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.