رفع حفره‌های امنیتی درمحصولات سیسکو

یکی از این آسیب پذیری های مهم مربوط به فایروال های امنیتی شبکه ای بی سیم RV۲۲۰W است. این آسیب پذیری اجرای حملات هکری از طریق کدهای SQL و دور زدن تمهیدات امنیتی را ممکن می کرد و به مهاجمان امکان می داد در سطح مدیریتی یا administrative به داده های رد وبدل شده دسترسی داشته باشند.

به گزارش خبرگزاری فارس به نقل از کامپیوترورلد، سیسکو وصله خود را برای این آسیب پذیری بر روی نسخه ۱.۰.۷.۲ firmware برای وسایل RV۲۲۰W عرضه کرده و تعدادی وصله های متنوع با اهمیت متوسط و بالا نیز عرضه نموده که مربوط به سوییچ های سری ۵۰۰ برای مشاغل کوچک و سوییچ های اس جی ۳۰۰ هستند.

همچنین یک آسیب پذیری از نوع cross-site scripting هم در رابط کاربری مدیریتی تحت وب Cisco Unity Connection برطرف شده است.

سیسکو وصله هایی را برای برطرف کردن ۱۲ آسیب پذیری دیگر در پروتکل Network Time Protocol daemon (ntpd) عرضه کرده تا مهاجمان نتوانند از آنها برای مختل کردن فرایند ntpd سواستفاده کنند. آسیب های یاد شده بیش از ۷۰ محصول سیسکو را تحت تاثیر قرار داده اند که مربوط به شبکه، خدمات بی سیم، خدمات میزبانی، امنیت، routing و switching و ... هستند.