思科发布路由器补丁 修复关键漏洞

2008-9-26    | |
打印本文章
RSS

导读:周三,思科发布了软件更新,修复uBR10012系列路由器中的漏洞。这次更新包含在12个安全公告的信息包中。这个补丁的发布把全球威胁管理的等级提升到了二级。

关键词:思科 软件更新 uBR10012 路由器 漏洞 补丁 威胁管理

正在加载数据...

【TechTarget中国原创】周三,思科发布了软件更新,修复uBR10012 系列路由器中的漏洞。这次更新包含在12个安全公告的信息包中。

  uBR10012补丁是赛门铁克提出了。这个补丁的发布把全球威胁管理的等级提升到了二级。赛门铁克的威胁等级是从一级到四级,其中四级是最极端的。

  根据思科的公告,如果一个设备是为线路卡冗余而配置的,它的uBR10012设备自动激活简单网络管理协议(Simple Network Management Protocol,SNMP)的读写访问权。攻击者利用这个漏洞可以获得路由器的完全控制。

  赛门铁克说:“强烈建议正在使用思科uBR10012系列设备,以及为线路卡冗余配置设备的用户查看以下的公告,并安装更新或者尽快采用推荐的工作。”

  思科在周三发布的12个安全更新中的11个解决了思科IOS软件中的漏洞。其他漏洞可以在CUCM(编者:Cisco Unified Communications manager,之前被称为CallManager,是Cisco IP电话解决方案中的呼叫处理组件)中得到解决方法。

【美国TechTarget独家授权】 Cisco releases router patches to plug critical flaws

【原创内容,版权所有,谢绝转载。TechTarget中国将保留追究其法律责任的权利。】
作者:SearchSecurity.com Staff     译者:Tina Guo   
  评论
 
当数据帧到达交换机接口时,交换机就将数据帧的目的地址与转发/过滤MAC数据库中的地址进行比较,如果目的硬件地址是已知的且已经在交换机的 MAC数据库中,帧就只会被……
 
企业越来越多地把关键业务应用、语音、视频等新型应用融合到IP网络上,安全、可靠的网络是企业业务成功的关键。如何应对新的网络安全环境呢?如何在局域网上防范蠕虫呢?
 
当一台主机应用需要向位于不同网络的目的地发送数据包时,路由器从一个接口接受数据信息。网络层会检查这个数据包来决定预计发送的网络,然后,路由器会检查自己的路由……
 
多网络管理员在进行内网络管理和防范病毒时都遇到了恶意网站攻击的问题,很多员工计算机由于不小心安装了流氓软件而经常自动访问恶意站点,从而造成病毒的大范围传播……
 
路由器是局域网连接外部网络的重要桥梁,是网络系统中不可或缺的重要部件,也是网络安全的前沿关口。但是路由器的维护却很少被大家所重视。试想,如果路由器自身的安全……
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录