Домашние устройства Cisco оказались уязвимыми перед хакерами

21 июля 2014, 13:55

Компания Cisco сообщила, что изъяны во внутреннем веб-сервере некоторых устройств для дома делают их уязвимыми и что это может спровоцировать удаленное переполнение буфера. 

Веб-сервер становится неспособным должным образом проверять подключения. И хакер получает возможность, отправив HTTP-запрос на девайс, взломать его и осуществить запуск произвольного кода. 

В списке уязвимых устройств оказались: 

• Кабельный модем Cisco DPC3212 VoIP;

• Беспроводной абонентский шлюз Cisco DPC3825 8x4 DOCSIS 3.0;

• Кабельный модем Cisco EPC3212 VoIP;

• Беспроводной абонентский шлюз Cisco EPC3825 8x4 DOCSIS 3.0;

• Кабельный модем DPC3010 DOCSIS 3.0 8x4;

• Cisco Model DPC3925 8x4 DOCSIS 3.0 с беспроводным шлюзом и EDVA;

• Беспроводной шлюз Cisco Model DPQ3925 8x4 DOCSIS 3.0 с EDVA;

• Кабельный модем Cisco Model EPC3010 DOCSIS 3.0;

• Cisco Model EPC3925 8x4 DOCSIS 3.0 с беспроводным абонентским шлюзом и EDVA.

Cisco представила обновления, чтобы устранить данную уязвимость, однако у многих клиентов нет прямой возможности установить их. Им необходимо консультироваться с провайдерами сервиса, чтобы проверить возможность применения обновленного ПО. Клиенты также могут получить консультацию в центре технической поддержки Cisco.