В коммутаторах Cisco Catalyst серии PON CGP-ONT-* (Passive Optical Network) выявлена критическая проблема с безопасностью (CVE-2021-34795), позволяющая при включении протокола telnet подключиться к коммутатору с правами администратора, используя заранее известную отладочную учётную запись, оставленную  производителем в прошивке. Проблема проявляется только при активации в настройках возможности доступа через telnet, который отключён по умолчанию...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=56118

• Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 11:12 , 07-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 11:31 , 07-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 11:45 , 07-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,пох., 11:47 , 07-Ноя-21
      • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 12:48 , 07-Ноя-21
        • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Админ Анонимов, 13:07 , 07-Ноя-21
      • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 22:01 , 07-Ноя-21
      • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,mos87, 12:42 , 08-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Ag, 11:51 , 07-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,vitalif, 12:19 , 07-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 16:53 , 07-Ноя-21
      • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 22:03 , 07-Ноя-21
        • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,иранский ядерщик, 22:26 , 07-Ноя-21
          • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,ryoken, 12:41 , 08-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Del, 17:03 , 09-Ноя-21
• Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Онаним, 11:15 , 07-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Урри, 11:35 , 07-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,пох., 11:44 , 07-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 11:49 , 07-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Онаним, 12:57 , 07-Ноя-21
      • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,пох., 22:29 , 07-Ноя-21
        • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Онаним, 22:41 , 07-Ноя-21
          • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,пох., 22:47 , 07-Ноя-21
            • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Онаним, 22:50 , 07-Ноя-21
              • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,пох., 23:14 , 07-Ноя-21
                • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Онаним, 10:12 , 08-Ноя-21
            • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Онаним, 22:50 , 07-Ноя-21
              • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Онаним, 10:12 , 08-Ноя-21
              • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 11:07 , 08-Ноя-21
                • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,ryoken, 12:43 , 08-Ноя-21
            • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,RHEL Fan, 10:49 , 08-Ноя-21
              • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,пох., 11:05 , 08-Ноя-21
                • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Онаним, 21:27 , 13-Ноя-21
            • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,pofigist, 12:57 , 08-Ноя-21
        • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Онаним, 22:54 , 07-Ноя-21
      • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,pofigist, 10:23 , 08-Ноя-21
        • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Онаним, 21:24 , 13-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 11:49 , 07-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,лютый жабби__, 16:05 , 07-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,пох., 22:31 , 07-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Онаним, 23:00 , 07-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Онаним, 23:01 , 07-Ноя-21
• Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 11:23 , 07-Ноя-21
• Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 11:29 , 07-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 11:43 , 07-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 12:14 , 07-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,pofigist, 10:26 , 08-Ноя-21
      • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 11:12 , 08-Ноя-21
        • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,pofigist, 12:48 , 08-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 14:45 , 08-Ноя-21
• Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,pashev.me, 11:56 , 07-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Michael Shigorin, 11:17 , 09-Ноя-21
• Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,OpenEcho, 12:02 , 07-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,YetAnotherOnanym, 13:29 , 07-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,OpenEcho, 08:32 , 08-Ноя-21
      • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,YetAnotherOnanym, 11:15 , 08-Ноя-21
        • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,OpenEcho, 19:58 , 08-Ноя-21
          • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,пох., 19:24 , 14-Ноя-21
            • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,OpenEcho, 20:33 , 14-Ноя-21
              • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,пох., 21:32 , 14-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 22:06 , 07-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,OpenEcho, 08:35 , 08-Ноя-21
      • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,RHEL Fan, 10:56 , 08-Ноя-21
        • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,OpenEcho, 19:53 , 08-Ноя-21
          • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,RHEL Fan, 21:37 , 08-Ноя-21
            • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,OpenEcho, 22:41 , 08-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,пох., 22:32 , 07-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,OpenEcho, 08:48 , 08-Ноя-21
      • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,пох., 11:09 , 08-Ноя-21
• Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 12:10 , 07-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Онаним, 12:53 , 07-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 21:48 , 07-Ноя-21
      • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Онаним, 21:54 , 07-Ноя-21
      • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Онаним, 21:55 , 07-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 12:53 , 07-Ноя-21
• Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 12:52 , 07-Ноя-21
• Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Скрипткиндель, 12:54 , 07-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,kusb, 13:47 , 07-Ноя-21
• Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Админ Анонимов, 12:58 , 07-Ноя-21
• Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,kusb, 13:47 , 07-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 20:56 , 07-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,pofigist, 10:37 , 08-Ноя-21
      • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,RHEL Fan, 11:08 , 08-Ноя-21
        • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,pofigist, 12:51 , 08-Ноя-21
      • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,InuYasha, 13:45 , 08-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,RHEL Fan, 11:00 , 08-Ноя-21
      • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,пох., 21:30 , 14-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,ryoken, 12:47 , 08-Ноя-21
• Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 14:22 , 07-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Роман, 16:20 , 07-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Silent, 21:52 , 07-Ноя-21
      • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 23:51 , 07-Ноя-21
        • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,pofigist, 10:33 , 08-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним Анонимович Анонимов, 21:06 , 07-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 16:28 , 08-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 16:29 , 08-Ноя-21
• Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Ананимас008, 17:43 , 07-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 22:09 , 07-Ноя-21
    • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Ананимас008, 05:58 , 08-Ноя-21
      • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 12:25 , 08-Ноя-21
        • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Ананимас008, 13:03 , 08-Ноя-21
• Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 21:06 , 07-Ноя-21
• Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 22:23 , 07-Ноя-21
  • Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во...,Аноним, 12:22 , 08-Ноя-21

Типичная проприетарь: энжой ёр бэкдоры.

Ждём санкций на циску, демонтаж циски везде... Ой, это другое!

Too big to fail.

А чего другое? Нам еще в 14м году запре...строго нерекомендовали ее использовать в проектах для военных.

То ли дело хуавей с zte. Там точно-точно ни одного бэкдора. А кто карту с лампочками видел - тот пусть не рассказывает. Но на всякий случай, чтоб запутать врагов, мы поставляли оба ;-)
А то вдруг китаец не из той лавки захочет чего позырить. А мы такие - опа! У нас и твой бэкдор установлен!

> То ли дело хуавей с zte. Там точно-точно ни одного бэкдора.

Как минимум не меньше, и это известно. Но так как вы поставщики, это не вашего ума дело.

у вас разве нету бэкдоров ? вам есть что скрывать ? буть честным с собой и окружающими, устанавливай бэкдоры только от проверенных производителей

> А чего другое?

Речь про Штаты, вестимо...

дык на хуавей наклеечка маяк имеецо))

Канэшно другое, дарагой! Цэ фича, а нэ бага! Так и было задумано. АНБ, ЦРУ, ФБР и фонды продвижения демократиё одобряют!

Ждём сообщений про то как русские хакеры вошли в открытый всему миру задний проход циски

Заменим на импортозамещающий Хаявей.

Не хуавей в Иране центрифуги ломал...

нет, не они. мы, конечно, не очень грамотные (мердесэ это вам не MIT), но все ж не настолько оху...вшие.

>>не очень грамотные (мердесэ это вам не MIT)
>>не очень грамотные (мердесэ)

Мда, действительно...

Хорошо что на типичном опенкод ПО для подобных устройств таких проблем нет. Враг точно не пройдет. Правда никто не пройдет, потому что нет такого ПО

Чёт циска похоже тоже деградирует окончательно.
Пустили девляпсов к разработке?

Почему деградирует? Бекдоры в них были встроены сколько себя помню.
Не все находят, просто.

это ж не циско, это эта... забыл кого они там в 98м сожрали.

Catalyst

Они много кого сожрали, но Catalyst - это их бренд.
В нём могут быть совершенно разные сожранные "по железу".

Вот SMB их да - поголовно линксус на броадкоме, софт включая.

Ты разьве не в курсе, что под этой наклейкой помимо цискиных (ios based) есть еще две совершенно левые платформы, купленные вместе с макаками которые их пилят?

Вот конкретно эти - именно такие. Их только больной на голову и покупал.

А насчет броадкомов ты не переживай - угадай, кто производитель сетевых карт (тех что внутри, разумеется) в asr9xx? А вот не угадаешь.

Но там все нормально работает, никаких телнетов если нарочно не создать себе проблем.

Каталист - он и есть такие левые платформы изначально. Но были с более-менее нормальным производственным контролем, в отличие от SMB.
В девятитонниках - там суровые броадкомы, Trident, Typhoon, Tomahawk, сейчас ещё кого-то добавили, не помню.
В SMB же лепят сущее [оно], буфер 1.5 метра на свитч с возможной асимметрией в новых моделях - это полный 3.14.

ни разу. Там изначально полноценные иосы (пусть и специфического изгиба). То есть там если кого и купили, то интегрировали в свою экосистему целиком и полностью, а родных индусов выгнали.

А в этой херне (и в той из которой они мутировали) никогда и не было.

smb к сожалению не линейка, а лейбл, по нему нельзя точно угадать, что это было.

Не, SMB я имею в виду категорию.
Там в основном был линксис, его сребредили под циску несколько лет назад, но он как был овном, так и остался.
Теперь вот каталисты, которые - правильно замечено - интегрировали в собственную экосистему через котоось (catos) - видимо решили совсем опустить до уровня SMB.

afair, конкретно эти не линксиси, это за десять лет до них съели - я забыл название, микрочтототам какое-то.
(они были довольно популярны у нище6..в, в отличие от сись - заслуженно)

А xr это ж не про свитчи, это про роутеры.
Свитчи, те с xe. И с evc. Но ценник, увы, не по карману мне. А те п-сы у которых их полный склад - увы, не хотят отдать даром. Хотя им нах не нужны уже.

Тьфу блин да, XE, не XR.
Да и XR стал не XR, в XR64 там уже на подложке пингвин, а не QNX.

Потому что для свитчей правильной ориентации у них теперь IOS XR.

XE то есть, сорян.

Или можно просто Juniper купить и не мучать попу (на те задачи, где ставят XR).

Как будто он безгрешен.

Изначально там Catalyst OS (CatOS) была.

нет. То в чем она там была - отправилось на свалку истории почти прямо сразу же.
Именно потому что дело было не в осе, а в архитектуре. Ее выкинули следом и современные коробки к ней отношения не имеют (современные - XXI века, хотя бы начала).

Осталась только торговая марка.

Ды не, котоось - это крещендовская XDI, про сие даже педивикия знает оказывается.

> родных индусов выгнали

Строго наоборот. Родных американцев выгнали, ибо сцук дорогие очень и индусов наняли.
Это стандартный подход кошководоа к разработке своего ПО.

Но да, я склонен согласиться, обсуждаемые CGP-ONT скорее всего и не каталисты и не сохи, там скорее всего какие-нибудь перебрендированные рога и копыта. Надо посмотреть.

Каталист это один из первых брендов, сожранный кошководами. Я настолько стар что ещё помни каталисты без шилдиков кошки.

Ну ведь гонево )
Первый сожранный кошками - это Crescendo.
Они же дали начало Catalyst, и это был Catalyst 1200, он вполне себе был с логотипом кошки на морде.

А девляпсы-то здесь причём? Ладно, добавлю - ещё виноваты докер, кубернетец, солт и ансибл. И лично я. Так что лучше продолжай дальше одминить свои вантузы, картриджи и принтеры и не парься.

>Чёт циска похоже тоже деградирует окончательно.

20 лет назад был сетевиком, уже тогда считалось что прошивки для сисек отбитая индусня пишет.
вы девляпсов приплетаете туда, где их нет

пока их правильные Рабиндранаты писали - все ок было. Но я тут лет восемь уже назад постил ссылку на nginx'овый промо-ролик про waf. Поищи и посмотри. Дальше чем представляется второй чувак - в общем, необязательно, хотя и познавательно. Все что ты боялся спросить про нынешних разработчиков (и про nginx, кстати, тоже). Нет, не индус.

Короче да, тов. пох меня окончательно убедил, и я глянул в фирмварь.
Эта киска не той породы.

Поставил сам себе дизлайк, ибо нефиг.

Официальные бэкдоры?

> Уязвимость в коммутаторах Cisco

Не может быть! Никогда такого не было, и вот опять...

> Никогда такого не было, и вот опять...

Как же задолбала эта фраза, каждый старается её воткнуть к любой новости, не смешно уже, перестаньте.

Никогда такого не было и вот опять!

Ты просто - слишком молод, чтоб помнить как можно было получить 15й лвл привелегий, просто введя волшебныйж урл в веб-интефесе иоса...

Тот кто не делал при начальной настройке no ip http server, сам себе злой бураддино.

Ага, а то что телнет по 3молчанию выключен это другое...
На самом деле веб на коммутаторах - полезен, но не для настройки разумеется

Точно! Лучше уж про Rust фразы фтыкайте.

Четвёртая промышленная революция, my ass.

Ну так спецсвязь всякая сама себя не отключит.  Там, правда, не PON, но суть-то цискина всё та же.

PS: впрочем, там вся упряжка трудится -- другие вон "сохраняют в резервную копию" wifi-пароли, совершенно не удивлюсь, если на всякий с GPS-координатами, чтоб удобней было на блюдечке в нужный момент выдать кому надо для "чисто демократического" тыринга доступа заради мнимой безответственности за то, что делается с его применением...

Просто интересно, - а что, правда кто-то циську голым за..., пардон,  телнетом в публичные места светит?

Например, "на пять минуточек, пока административный влан перенастрою", а потом чем-то отвлекли, вернулся к этому каталисту через час-два-три, а с ним уже что-то непонятное происходит.

> Например, "на пять минуточек, пока административный влан перенастрою", а потом чем-то отвлекли,
> вернулся к этому каталисту через час-два-три, а с ним уже что-то
> непонятное происходит.

Ну, таким админам по ходу unmanageable свичи нужны, а не циски...

Не работал ты в нuщe6poдских конторах к замкадье...

> Не работал ты в нuщe6poдских конторах к замкадье...

К сожалению или радости, - работал во всяких конторах, в том числе и "нищeбрoдcких", поэтому и говорю, что там нафиг манагет свитчи не нужны, им проще понять и протянуть еще один кабель, - и система надежней и им спокойней

>> Не работал ты в нuщe6poдских конторах к замкадье...
> К сожалению или радости, - работал во всяких конторах, в том числе
> и "нищeбрoдcких", поэтому и говорю, что там нафиг манагет свитчи не
> нужны, им проще понять и протянуть еще один кабель, - и
> система надежней и им спокойней

погоди, а как же "этот клиент уже три дня не платит за свой супер-пупер 720килобит канал - срочно отключити"? Это чего, в какую-нибудь чорную грязь звиздовать пешком на оленях?!

> погоди, а как же "этот клиент уже три дня не платит за
> свой супер-пупер 720килобит канал - срочно отключити"? Это чего, в какую-нибудь
> чорную грязь звиздовать пешком на оленях?!

Да я не про провайдеров, они то должны знать что управлять свичами нужно по выделенному ВПН каналу, а про тех бобиков, которые проталкивают в бизнесы манагет свичи, но ни фига не понимают банальных правил секьюрити

нащот выделеных ве-пе-ен каналов в чорную-то грязь - это и думать забудь. Дешевле тебя, оленя, в командировку туда послать. Болотные сапоги - вон, кладовщик выдаст, под роспись, сдать не забудь.

acl на vty, и то хорошо если нормально вешается.

дак там не только телнет, ещё и веб-дыро-морда и ssh-ключик...

> дак там не только телнет, ещё и веб-дыро-морда и ssh-ключик...

Да на здровье, если это все сидит на административном VLAN-e. Кто туда попадет?

DNS rebind в помощь

> DNS rebind в помощь

DNS on layer 2 OSI ???
Это что то очень уж "ново-молодежное"... Когда это успели OSI модель поменять ?

> дак там не только телнет, ещё и веб-дыро-морда и ssh-ключик...

И ты на все на это прям по мак адресу заходишь? Ну, тогда действительно не страшно.
Или имеется ввиду, что оно рулится с хоста в том же VLAN, который еще и в интернеты не ходит? Так бывает, конечно, но весьма нечасто.

> Или имеется ввиду, что оно рулится с хоста в том же VLAN,
> который еще и в интернеты не ходит? Так бывает, конечно, но
> весьма нечасто.

Именно так, в отдельном ВЛАН, предназначенным только для управления свичами, который естесвенно изолирован от интернета

>  Так бывает, конечно, но весьма нечасто.

Ну как сказать, нормальная безопасная практика.

это очень специальная циска, ее да, трудно не засветить. Если конечно зачем-то купил.

> это очень специальная циска, ее да, трудно не засветить. Если конечно зачем-то
> купил.

Ну да, теперь же "даешь NMS tool" под каждый стул, а то задница развалится ходить, да и экономия, один манки обслуживающий пол света

Альтернативный вариант - брюки превращаются в безмозглый порт-экстендер для последних 65xx и кто там теперь вместо них.

Кстати, все нормальные каталисты - таки да, превращаются.

Не совсем ясно, так что могут к домашним "медиаконвертерам" (оптика<->ethernet) подключаться??? но у них вроде нет ip адреса?

Там ONT, а не медиаконвертер.

а медиаконвертер?

что медиаконвертер?

Медиаконвертер - L1 устройство.
ONT - L2.

Бывают кстати и управляемые медиаконвертеры, с IP. Обычно те, которые с шасси - там само шасси предоставляет управление. Но встречал и автохтонные, простите, автономные.

забиндить arp на нужный адрес ?

> установка заранее подготовленного производителем SSH-ключа, позволяющего удалённому злоумышленнику получить доступ к системе с правами root.

Это точно ошибка - а не бэкдор для тех кому надо ?

Кредиты учётки огласите пожалуйста?!

У меня и денег скорее нет, и карту наверное заблокировали, и то боюсь. Вдруг это не так и кто-то потом наткнётся потом...

Слоган: "Cisco - если вам нечего скрывать !"

Cisco же кажется является почти легендарным брендом и именем нарицательным??

Легендарные откаты, супер хайп в СМИ, подкуп чиновников, миллион помпезных фуршетов и презентаций, связи с АНБ и американским правительством. Да, действительно. Легендарный бренд. Ясен пить дать - все эти железки с сотнями недокументированных фич используются для сбора развед. данных. Заняли рынок, продавив его деньгами, взятками. А теперь снимают пенку, занимаясь сбором. В крит. инфраструктуре железо от циско использовать нельзя.

Вообще-то она известна лучшей документацией, гениальным языком конфигурирования и действительно полезными сертификатами, где учат работать именно с сетью, а не просто с оборудованием вендора.

Железо у них так себе, а код - феерическое г-но. Просто у остальных они ещё хуже.

В плане языка JunOS лучше, как по мне. С коммитами, а не одно неосторожное движение и "админ изменившимся лицом бежит консоли" или там reload in в качестве роллбека. Да и структурирован конфиг лучше.

Ну тут как говориться на вкус и цвет все фломастеры разные... Да и собственно - они очень похожи, освоил один - освоил все, Cisco, juniper, 3com/HP, Huawei, etc...

> Просто у остальных они ещё хуже.

Позвольте усомниться - у Myricom железо (было) офигенным.

А конкурентов из Bay Networks и Nortel всяких не отстреливали, случаем?

> А конкурентов из Bay Networks и Nortel всяких не отстреливали, случаем?

нет, те были настолько т-пыми что самовыпилились.

(кто работал с нортелем, тот в цирке точно смеяться не будет)

Сколько тут про циску читаю, столько не перестаёт терзать ощущение, что с АНБ их у них договорённость и на 1 раскрытую (слитую?) уязвимость ещё 5 никто не нашёл. (В сетевом железе чайник).

И где уязвимость, если telnet по умолчанию отключен?

Более того с детства учат его выключать.

Прочитав заголовок тоже подумал что уязвимость позволяет войти на отключенный телнет. Ведь реально о выключении знает каждый кому к ней подходить положенно... А так, вроде уязвимость есть, а вроде и нет, в стиле давайте придумаем бекдор к чему то у чего пароль в плейн гуляет, не шарком же его ловить.

Вы не так смотрите на это. Не под тем углом.

Эта учетка есть и это риск сам по себе. То, что вы отключили телнет - ничего не значит.

Ибо можно эмулировать и такую ситуацию - завтра придёт магический пакет на ваше устройство, ваш сервис телнет активируется, агент Смит сделает что нужно и опять отключит вам телнет, как будто ничего и не было. Вы скажите, что такое невозможно. А я вам задам вопрос - а с чего вы взяли, что такое невозможно? Cisco - это не открытое железо, фирмаври и ios - закрытые. Вы дальше своей административной консольки ничего не контроллируете.

Немного не по теме, но у АНБ действительно длинные руки. В книжке Сноудена/Гринфилда помню фрагмент из пакетов секретных документов, которые Сноуден выложил в паблик. Согласно того фрагмента там АНБ прямо на промежуточных таможенных/почтовых пунктах подкладывали жучки и троянизировали оборудование. Тем же самим они занимались и организовали схемы со всякими сервисами доставки товаров и грузов на своих подконтрольных точках. Всё это у Сноудена в пакетах документах есть. Просто почему-то публика зациклилась на системе PRISM. Хотя там Сноуден вагон инфы выложил. Например, что АНБ может контролировать огромное количество активного сетевого оборудования от Cisco. Причём Сноуден не указал - сотрудничает ли АНБ с Cisco или использует приватные баги в сетевых операционных системах Cisco IOS.

Итого имеем. Каждое государство, кто хочет и желает по настоящему крепко хранить свои секреты - должно использовать компьютеры, процессоры, сетевые железяки чисто своего производства.

Это - нахрен не нужный сценарий. Когда надо - заказчику просто приходит специальная версия кошки - со встроенным аппаратным бекдором. Совать бекдор во все экземпляры - плохая практика. Почему? Потому что вы читаете эту новость.

Данный случай - типичный пример индусского говнокода, которым так славятся кошки. Вспомните волшебный урл в веб морде иоса, переходя по которому ты сразу получал 15й лвл. привелегий...

Дети на опёнке без CCNA/CCNA Security знать об этом не знают.

А ту прорву железячного софта, что под опенком крутится, дети на видят? Ну маленькие ещё. Только и умеют что у макак мастурбировать учиться.

опенок такой тормознутый, что АНБ-шник вжисть не дождётся пакетов оттуда.

но ведь телнетом светить в инторнетах - плохой тон.
обычно заводится влан для управления этими вашими ксиками, юпитерами и прочими мулинексами с немаршрутизируемыми в инторнетах ойпишниками.

> телнетом светить в инторнетах - плохой тон.

светить рутовым телнетом в интрАнетах - тоже не айс, когда любая уборщица имеет доступ...

>> телнетом светить в инторнетах - плохой тон.
> светить рутовым телнетом в интрАнетах - тоже не айс, когда любая уборщица
> имеет доступ...

дык прочти еще раз, в интрнетах телнеты не светят, как и snmp и прочие радости, а те кто светят, поимеют проблем и без очередной уязвимости. Уборщице еще надо будет найти доступ к комплюктеру, который имеет доступ к кискам, по-крайней мере в нормальных компаниях.

Понятно, почему ломают такие компании, в которых работают типа тебя... Васяны-ынжэнера изнутри ломают, потому что другие васяны008 думают, что защитились, отрубив телнет в интернет.

> Понятно, почему ломают такие компании, в которых работают типа тебя... Васяны-ынжэнера
> изнутри ломают, потому что другие васяны008 думают, что защитились, отрубив телнет
> в интернет.

бесполезно спорить с дурачком, так же как и объяснять, почему заведомо незащищенный протокол огораживают чем можно.
Зато дурачек уже придумал взломы, лол.

Пароли плейнтекстом и конфиги гуляют по инторнетам, а ты про какие-то уязвимости, лол. Ломать с такими идиотами не придется.

Интересно, в Meraki тоже дофига дыр, те же индусы клепают или другие, поприличнее? А то вот вроде на халяву для себя можно получить файрвол или сидеть на Sophos XG...

это просто праздник какой-то!

комбо - 3-в-1!