Cisco advierte sobre una nueva utilidad para ‘asaltar’ sus productos

Marzo 31, 04 by admin

El gigante del networking Cisco ( http://cisco.com/ ) ha comunicado el grave problema que representa una nueva herramienta (hacking toolkit) denominada "Cisco Global Exploiter" que puede ser aprovechada para atacar sus populares switches Catalist o sus sistemas Internetwork Operating System (IOS). Dicha herramienta muestra un menú mediante el cual se puede seleccionar el tipo de sistema a atacar, aprovechandose de 9 vulnerabilidades en el software de Cisco.

Recomendamos a los usuarios de sistemas Cisco que actualicen o parcheen los sistemas que sean subsceptibles de ser atacados. Algunas de las últimas vulnerabilidades para cisco aparecidas son estas:

* Cisco 677/678 Telnet Buffer Overflow Vulnerability
* Cisco IOS Router Denial of Service Vulnerability
* Cisco IOS HTTP Auth Vulnerability
* Cisco IOS HTTP Configuration Arbitrary Administrative Access Vulnerability
* Cisco Catalyst SSH Protocol Mismatch Denial of Service Vulnerability
* Cisco 675 Web Administration Denial of Service Vulnerability
* Cisco Catalyst 3500 XL Remote Arbitrary Command Vulnerability
* Cisco IOS Software HTTP Request Denial of Service Vulnerability
* Cisco 514 UDP Flood Denial of Service Vulnerability

Podeis encontrar más información en http://security.itworld.com/4337/040329ciscohack/page_1.html