Компания Cisco выпустила серию заплаток для программного обеспечения, поставляющегося с оборудованием для беспроводных сетей. Дыры различной степени опасности выявлены в ПО Wireless Control System, использующемся для управления беспроводными точками доступа Cisco Aironet Lightweight Access Points и контроллерами Cisco Wireless LAN Controllers. Уязвимости теоретически позволяют злоумышленникам организовывать DoS-атаки на удаленные системы, повышать уровень собственных привилегий и получать несанкционированный доступ к устройствам в беспроводных сетях. Кроме того, компания Cisco выпустила патчи для программного контроллера Wireless LAN Controller (WLC) точек доступа Cisco Aironet. Дыры в программном обеспечении WLC могут использоваться с целью кражи конфиденциальной информации, организации DoS-атак и полного захвата контроля над атакуемым устройством. Стоит добавить, что буквально на днях обновление для встроенного программного обеспечения беспроводной точки доступа Airport Extreme выпустила компания Apple. Апдейт включает исправление для ошибки, позволявшей неавторизованным пользователям просматривать имена файлов на защищенном паролем USB-диске AirPort Disk, подключенном к базовой станции. Кроме того, Apple устранила недоработки, связанные с реализацией поддержки протокола IPv6.
|