Домашние устройства Cisco оказались уязвимыми перед хакерами
Компания Cisco сообщила, что изъяны во внутреннем веб-сервере некоторых устройств для дома делают их уязвимыми и что это может спровоцировать удаленное переполнение буфера.
Веб-сервер становится неспособным должным образом проверять подключения. И хакер получает возможность, отправив HTTP-запрос на девайс, взломать его и осуществить запуск произвольного кода.
В списке уязвимых устройств оказались:
• Кабельный модем Cisco DPC3212 VoIP;
• Беспроводной абонентский шлюз Cisco DPC3825 8x4 DOCSIS 3.0;
• Кабельный модем Cisco EPC3212 VoIP;
• Беспроводной абонентский шлюз Cisco EPC3825 8x4 DOCSIS 3.0;
• Кабельный модем DPC3010 DOCSIS 3.0 8x4;
• Cisco Model DPC3925 8x4 DOCSIS 3.0 с беспроводным шлюзом и EDVA;
• Беспроводной шлюз Cisco Model DPQ3925 8x4 DOCSIS 3.0 с EDVA;
• Кабельный модем Cisco Model EPC3010 DOCSIS 3.0;
• Cisco Model EPC3925 8x4 DOCSIS 3.0 с беспроводным абонентским шлюзом и EDVA.
Cisco представила обновления, чтобы устранить данную уязвимость, однако у многих клиентов нет прямой возможности установить их. Им необходимо консультироваться с провайдерами сервиса, чтобы проверить возможность применения обновленного ПО. Клиенты также могут получить консультацию в центре технической поддержки Cisco.