Компания Cisco предупредила (https://tools.cisco.com/security/center/content/CiscoSecurit...) об обнаружении опасной уязвимости (CVE-2018-0101) в реализации VPN, предлагаемой в продуктах Cisco Adaptive Security Appliance (ASA) и Firepower, которая позволяет удалённому атакующему без аутентификации выполнить код или инициировать перезагрузку устройства. Проблеме присвоен максимальный уровень опасности (CVSS) - 10 из 10.
Уязвимость проявляется при активной функции webvpn и эксплуатируется через отправку серии пакетов, содержащих специально оформленные данные в формате XML, на сетевой интерфейс для которого включен webvpn. Пользователям Cisco ASA и Firepower с поддержкой webvpn рекомендует срочно установить обновление или отключить webvpn. Для проверки активности webvpn в CLI можно выполнить команду "show running-config webvpn".URL: https://tools.cisco.com/security/center/content/CiscoSecurit...
Новость: http://www.opennet.me/opennews/art.shtml?num=47991
Это так называемый Clientless SSL VPN, наверное самый редко используемый тип из доступных на ASA/Firepower.
теперь понятна логика размещения бэкдоров
в Роиссе - поскольку лицензируется per client, "а у нас денег нет".А у всех остальных наоборот - во-первых, потому что цискоиндусы уже лет десять всех пытаются убедить, что только в этом и есть светлое будущее, во-вторых, потому что это действительно удобно, поскольку не требует традиционно кривого, косого и глючного циско-any-клиента, который им с неимоверным трудом, шаг вперед, два назад, удалось за те же десять лет кое-как доотладить под седьмую винду, но вот беда - оказывается, седьмая винда сама уже два года как не модно.
А что оно без конца рвется и тормозит, на этом фоне можно как-то и пережить.
P.S. подозреваю, мегауязвимость, как обычно, в libxml или libxslt
Оба ну просто охрененно нужны для vpn'а, но ватсон без трубки уже не...простите, индусятина без xml уже не умеет программировать.отдельный привед тем у кого протух контракт, и новый бинарь асы им не светит.
> и новый бинарь асы им не светит."but even if you don't have a service contract you can obtain the update from TAC"
>индусятина без xml уже не умеет программироватьБаг в кривом сишном поделии, а виновата некая индусятина? Эксперты, такие эксперты.
Циско вам не фофан, чтобы переписывать весь софт каждые пару лет, в итоге топтаться на одном месте по 15 лет, потому что XML религия не позволяет любить.
> Циско вам не фофан, чтобы переписывать весь софт каждые пару лет, в
> итоге топтаться на одном месте по 15 лет, потому что XML
> религия не позволяет любить.Перепищи блин на яве с XMLем, посмотрим много ли твой роутер наВПНит и сможешь ли ты сделать циску по продажам.
И за пределами РФ тоже на мой взгляд, потому, что работает через браузер, прямой обмен пакетами между требуемыми службами вообще не возможен, для каждого приложения нужен свой провайдер. И возможности провайдеров, очень далеки от того, что доступно в случае классических приложений.Но, для ряда сценариев он конечно может быть более удобен/предпочтителен, например при необходимости подключится с чужой рабочей станции временно для доступа к паре файлов на файловом сервере.
Cisco Any Connect так же лицензируется на подключение, какая разница, к тому же к примеру Webvpn только недавно появился в FTD, что тоже много говорит о его востребованности клиентами.
> И за пределами РФ тоже на мой взглядза пределами уже почти везде sslvpn.
А какие-то другие asa-based уже и не модно давно.> потому, что работает через браузер, прямой обмен пакетами между требуемыми службами вообще не
> возможен, для каждого приложения нужен свой провайдерэто и хорошо.
и работает везде, а не только там где косорукие админы знают что-то кроме permit tcp permit udpсобственно, на этом (плюс заносы и откаты нашим госчиновникам) конкурентные преимущества устаревшей на 20 лет платформы файрвола на базе неуклюжего пакетного фильтра и кончаются.
(не надо мне про модули, там внутри такое же линуксно-xmlное дерьмо, устаревшее не на 20, а только
на десять лет, лопающееся, как та лягушка, на более-менее приличном траффике)> Cisco Any Connect так же лицензируется на подключение
кто ж им платит-то в стране бесплатного фотошопа. Лицензия на нормальные vpn'ы - она внутри ящика и чохом на 50/250/больше. А ssl - на два ;-)
И все грустненько, счетчик внутри асы кончился - новые соединения просто рвет, пока денег не дашь.
> собственно, на этом (плюс заносы и откаты нашим госчиновникам) конкурентные преимущества устаревшей на 20 лет платформы файрвола на базе неуклюжего пакетного фильтра и кончаются.(не надо мне про модули, там внутри такое же линуксно-xmlное дерьмо, устаревшее не на 20, а только
на десять лет, лопающееся, как та лягушка, на более-менее приличном траффике)А что же тогда брать из оборудования в этом классе?
И ещё один вопрос. Какое отношение к чекпоинтовским продуктам?
твой текст сложнее разбирать чем xml.
А ты попробуй текст читать, а не разбирать.
Не сказал бы насчёт "редко используемого". У нас он везде сплошь и рядом. Не эта страна, правда.
Именно Clientless SSL VPN или Client based SSL VPN? Для каких нужд используете? Понятно, что для Remote Access, я имею ввиду для BYOD устройств, экстранета, etc?
Firepower... Какой васян придумывает названия? Анимешник чтоли...
Раньше это был Sourcefire, собсно поэтому модуль зовётся sfr. Так что Firepower это ок)
Думаешь в индии смотрят аниме?
> Думаешь в индии смотрят аниме?Дорогой школьник! В Индии живёт более 1,3 миллиарда человек.
Уж хотя бы двое их них смотрят аниме.
И освой уже поисковые системы, чтобы не задавать такое тупые вопросы, как этот.
Твой Кэп.
Да. В нём танцуют и поют.
"Уязвимость- бекдор АНБ, о котором стало известно публике"
Амброс Г. Бирс . Новый словарь Сатаны.
Вальхалла-пресс, Фолькванг ,2014 , изд 6-е испр. и доп.
Dell купил VMware
Стало известно о необычном способе превращения Dell Technologies в публичную компанию. Американский производитель компьютерной техники хочет продать себя дочерней компании VMware.По их сведениям, Dell собирается выйти на биржу без выполнения типичных формальностей.
Ускоренная программа заключается в том, что VMware формально поглотит Dell, что позволит последней быстро совершить IPO.
Интересно, зачем их вообще в публичные компании понесло?
> Интересно, зачем их вообще в публичные компании понесло?дэнгы кончылыс, вах!
зачем еще, по-твоему, продают акции?
А чем он не устраивает то? Работает не хуже VB.
> А чем он не устраивает то? Работает не хуже VB.ежели родоначальника отрасли такой фразой сравнивают с наколеночной поделочкой, это уже говорит о чём-то
>> А чем он не устраивает то? Работает не хуже VB.
> ежели родоначальника отрасли такой фразой сравнивают с наколеночной поделочкой, это уже
> говорит о чём-тооб уровне местных "специалистов" говорит. (включая и тех, кто считают разработку sun "наколеночной поделочкой". Другое дело что sun доделать не успела, а идиоты - старательно портили. Но vmware тоже старательно портили и продолжают безостановочно.)
клоуняшечка, виртуалбокс это не разработка сан, это попытка улучшить qemu очередными стартаперами, которых сан купил на всякий случай, шоб деньги зря не лежали.
> об уровне местных "специалистов" говорит. (включая и тех, кто считают разработку sun
> "наколеночной поделочкой".Тоже соглашусь. SUN ― это настоящий, аутентичный интерпрайз, почти как Майкрософт. К примеру, недавно новость была про Ping of Death в Солярисе 10.
> Тоже соглашусь. SUN ― это настоящий, аутентичный интерпрайз, почти как Майкрософт.
> К примеру, недавно новость была про Ping of Death в Солярисе
> 10.+100500 за шутку, что Мелкомягкие - это энтерпрайз. Так тонко, что даже толсто... Или наоборот.
Ты лучше этот клей не нюхай. Ключница делала! (С) ВИМП
> А чем он не устраивает то? Работает не хуже VB.Согласен, но для опеннета слишком тонко
Может наконец нормально заработает это пoделие...
Господи, это 10 из 10!
А что, если бы это был открытый проект и:
реализация была на PHP - было бы немного наболевших комментов от хипстеров;
реализация была на JS - было бы много других злорадствований олдфагов против смузи, чёткий коммент про смузи мог бы прикрутить много плюсов;
реализация была на C - то некто упоминул бы Rust и указатели и получил минусов от большинства.
Скучно.
А вы хотели бы, чтобы вам тут чечётку сплясали, чтобы нескучно было?
и обои поменяли
и на свадьбу