Cisco wypuściło aktualizację bezpieczeństwa dla swoich klientów VPN, oprogramowania Cisco Application Control Engine (ACE) oraz modeli z serii Adaptive Security Appliances (ASA). Błędy umożliwiały wykonanie zdalnego kodu przez atakującego, uzyskanie dostępu oraz zmianę konfiguracji przez osoby nieautoryzowane oraz przeprowadzenie skutecznego ataku typu DoS na urządzenia.
Podatności dotyczą:
- AnyConnect Secure Mobility Client do wersji 2.5 MR6 oraz 3.0 MR8 (wszystkie platformy)
- Cisco Secure Desktop HostScan (wszyskie platformy) do wersji 3.6.6020
- ASA 5500 Series Adaptive Security Appliances (ASA) oraz Catalyst 6500 Series ASA Services Module (ASASM)
- Cisco Application Control Engine (ACE)
Wszystko ok, ale ja się raz naciąłem – od tamtej pory kupuję netgeary jeśli chodzi o routery