<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Критические уязвимости в коммутаторах Cisco серии Small Business</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130517.html</link>
    <description>В коммутаторах Cisco серии Small Business выявлено 4 уязвимости, позволяющие удалённому атакующему без прохождения аутентификации получить полный доступ к устройству с правами root. Для эксплуатации проблем атакующий должен иметь возможность отправки запросов на сетевой порт, обеспечивающий работу web-интерфейса. Проблемам присвоен критических уровень опасности (9.8 из 10). Сообщается о наличии прототипа рабочего эксплоита...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59151&lt;br&gt;</description>

<item>
    <title>Критические уязвимости в коммутаторах Cisco серии Small Busi... (Аноним Анонимович Анонимов)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130517.html#80</link>
    <pubDate>Sat, 20 May 2023 17:14:53 GMT</pubDate>
    <description>&amp;gt; жаль что в недоделанных small business ничего этого нет.&lt;br&gt;&lt;br&gt;Пупсик, мне то не рассказывай, что там есть, а чего там нет.&lt;br&gt;&lt;br&gt;PS: У меня 2 девайся из списка представленных: Smart Switch 350 и Business 250.&lt;br&gt;</description>
</item>

<item>
    <title>Критические уязвимости в коммутаторах Cisco серии Small Busi... (commiethebeastie)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130517.html#79</link>
    <pubDate>Sat, 20 May 2023 13:21:23 GMT</pubDate>
    <description>Сходи, отличия UART и RS-232 посмотри. Ну или 1.5 мбит через rs-232 протолкай.&lt;br&gt;</description>
</item>

<item>
    <title>Критические уязвимости в коммутаторах Cisco серии Small Busi... (пох.)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130517.html#78</link>
    <pubDate>Fri, 19 May 2023 21:09:42 GMT</pubDate>
    <description>жаль что в недоделанных small business ничего этого нет.&lt;br&gt;&lt;br&gt;Впрочем, control-plane protection давно уже вообще по-моему ни в каких свитчах нет. &lt;br&gt;Ниасилили.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Критические уязвимости в коммутаторах Cisco серии Small Busi... (tty0)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130517.html#77</link>
    <pubDate>Fri, 19 May 2023 21:05:33 GMT</pubDate>
    <description>Дополню - настроил, работает, не трогай. А это купленная железка и настроил ее производитель, который, по хорошему, должен нести ответственность или предлагать забрать бракованную вещь обратно.&lt;br&gt;У бизнеса должны быть предпринимательские риски.&lt;br&gt;</description>
</item>

<item>
    <title>Критические уязвимости в коммутаторах Cisco серии Small Busi... (пох.)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130517.html#76</link>
    <pubDate>Fri, 19 May 2023 19:09:11 GMT</pubDate>
    <description>&amp;gt; Ключевое слово - надежный. Когда у тебя десятки разьемов DB-9 все работает &lt;br&gt;&lt;br&gt;пока у тебя десяток железок - работает. А когда железок внезапно станет 20 и ты начнешь эти порты в суматохе перетыкать чужими кривыми руками - они быстро работать перестанут, погнутые пины и выкрутившиеся болтики фиксаторов и все прочее будет в ассортименте. Поэтому циска так любила свои rj45. Там только кабель можно испортить.&lt;br&gt;&lt;br&gt;mini-usb так-то понадежнее будет. Но их тоже не напасешься. &lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Критические уязвимости в коммутаторах Cisco серии Small Busi... (пох.)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130517.html#75</link>
    <pubDate>Fri, 19 May 2023 19:05:39 GMT</pubDate>
    <description>не хотел бы вас разочаровывать, но в вашей криокамере явно сбился таймер. 98й год немножко позади.&lt;br&gt;&lt;br&gt;Это не переходники. Это теперь так в телеком железках принято serial делать. Переходник там _внутри_. Хорошо если рядом еще есть db9 или цискин rj45 serial, но тенденция явно к тому что его скоро уже совсем нигде не будет.&lt;br&gt;И да, это не для управления, а только для аварийного восстановления. &lt;br&gt;&lt;br&gt;Для управления часто торчит oob-ether. Потому что 48 управляемых портов этого ether дешевле обойдутся чем 8 от доисторической мохи, которую еще другим концом во что-то надо воткнуть, что бывает не везде.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Критические уязвимости в коммутаторах Cisco серии Small Busi... (Мимокрокодил)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130517.html#74</link>
    <pubDate>Fri, 19 May 2023 13:07:32 GMT</pubDate>
    <description>Да нет там никакой печали, как и пролифика с его модулями.&lt;br&gt;Ставят Moxa или её аналог, а там и количество портов любое, и стоечное исполнение.&lt;br&gt;А все эти переходники из последовательного порта в USB это только для диагностики с ноута или для разовой настройки хорошо и то для одного устройства.&lt;br&gt;</description>
</item>

<item>
    <title>Критические уязвимости в коммутаторах Cisco серии Small Busi... (Tron is Whistling)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130517.html#73</link>
    <pubDate>Fri, 19 May 2023 08:25:03 GMT</pubDate>
    <description>Угу, учитывая, что они подписаны - попробуй накати :D&lt;br&gt;</description>
</item>

<item>
    <title>Критические уязвимости в коммутаторах Cisco серии Small Busi... (Tron is Whistling)</title>
    <link>https://opennet.me/openforum/vsluhforumID3/130517.html#72</link>
    <pubDate>Fri, 19 May 2023 08:24:22 GMT</pubDate>
    <description>Ты про синхронку и вторичный канал?&lt;br&gt;Они там на писюках так-то и не нужны нафиг.&lt;br&gt;</description>
</item>

</channel>
</rss>
