Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая войти через telnet без знания пароля, opennews (??), 07-Ноя-21, (0) [смотреть все] Типичная проприетарь энжой ёр бэкдоры , Аноним (1), 11:12 , 07-Ноя-21, (1) +16 // Ждём санкций на циску, демонтаж циски везде Ой, это другое , Аноним (5), 11:31 , 07-Ноя-21, (5) +10 // Too big to fail , Аноним (9), 11:45 , 07-Ноя-21, (9) +3 А чего другое Нам еще в 14м году запре строго нерекомендовали ее использовать, пох. (?), 11:47 , 07-Ноя-21, (10) +12 // Как минимум не меньше, и это известно Но так как вы поставщики, это не вашего у, Аноним (19), 12:48 , 07-Ноя-21, (19) –3 у вас разве нету бэкдоров вам есть что скрывать буть честным с собой и окруж, Админ Анонимов (?), 13:07 , 07-Ноя-21, (26) +2 Речь про Штаты, вестимо , Аноним (5), 22:01 , 07-Ноя-21, (47) +1 дык на хуавей наклеечка маяк имеецо , mos87 (ok), 12:42 , 08-Ноя-21, (88) +1 Канэшно другое, дарагой Цэ фича, а нэ бага Так и было задумано АНБ, ЦРУ, ФБР , Ag (ok), 11:51 , 07-Ноя-21, (13) +1 Ждём сообщений про то как русские хакеры вошли в открытый всему миру задний прох, vitalif (ok), 12:19 , 07-Ноя-21, (18) +1 Заменим на импортозамещающий Хаявей , Аноним (36), 16:53 , 07-Ноя-21, (36) // Не хуавей в Иране центрифуги ломал , Аноним (5), 22:03 , 07-Ноя-21, (48) –1 нет, не они мы, конечно, не очень грамотные мердесэ это вам не MIT , но все ж , иранский ядерщик (?), 22:26 , 07-Ноя-21, (52) –2 Мда, действительно , ryoken (ok), 12:41 , 08-Ноя-21, (87) +1 Хорошо что на типичном опенкод ПО для подобных устройств таких проблем нет Враг, Del (?), 17:03 , 09-Ноя-21, (106) +1 Чёт циска похоже тоже деградирует окончательно Пустили девляпсов к разработке , Онаним (?), 11:15 , 07-Ноя-21, (2) +1 // Почему деградирует Бекдоры в них были встроены сколько себя помню Не все находя, Урри (ok), 11:35 , 07-Ноя-21, (6) +10 это ж не циско, это эта забыл кого они там в 98м сожрали , пох. (?), 11:44 , 07-Ноя-21, (8)   // Catalyst, Аноним (12), 11:49 , 07-Ноя-21, (12)   Они много кого сожрали, но Catalyst - это их бренд В нём могут быть совершенно р, Онаним (?), 12:57 , 07-Ноя-21, (24) +1   // Ты разьве не в курсе, что под этой наклейкой помимо цискиных ios based есть ещ, пох. (?), 22:29 , 07-Ноя-21, (53)   Каталист - он и есть такие левые платформы изначально Но были с более-менее нор, Онаним (?), 22:41 , 07-Ноя-21, (56)   ни разу Там изначально полноценные иосы пусть и специфического изгиба То ест, пох. (?), 22:47 , 07-Ноя-21, (57)   Не, SMB я имею в виду категорию Там в основном был линксис, его сребредили под ц, Онаним (?), 22:50 , 07-Ноя-21, (58)   afair, конкретно эти не линксиси, это за десять лет до них съели - я забыл назва, пох. (?), 23:14 , 07-Ноя-21, (63)   Тьфу блин да, XE, не XR Да и XR стал не XR, в XR64 там уже на подложке пингвин, , Онаним (?), 10:12 , 08-Ноя-21, (69)   Потому что для свитчей правильной ориентации у них теперь IOS XR , Онаним (?), 22:50 , 07-Ноя-21, (59)   XE то есть, сорян , Онаним (?), 10:12 , 08-Ноя-21, (70)   Или можно просто Juniper купить и не мучать попу на те задачи, где ставят XR , Аноним (79), 11:07 , 08-Ноя-21, (79) –1   Как будто он безгрешен , ryoken (ok), 12:43 , 08-Ноя-21, (89)   Изначально там Catalyst OS CatOS была , RHEL Fan (?), 10:49 , 08-Ноя-21, (75)   нет То в чем она там была - отправилось на свалку истории почти прямо сразу же , пох. (?), 11:05 , 08-Ноя-21, (78)   Ды не, котоось - это крещендовская XDI, про сие даже педивикия знает оказывается, Онаним (?), 21:27 , 13-Ноя-21, (110)   Строго наоборот Родных американцев выгнали, ибо сцук дорогие очень и индусов на, pofigist (?), 12:57 , 08-Ноя-21, (93)   Но да, я склонен согласиться, обсуждаемые CGP-ONT скорее всего и не каталисты и , Онаним (?), 22:54 , 07-Ноя-21, (60)   Каталист это один из первых брендов, сожранный кошководами Я настолько стар что, pofigist (?), 10:23 , 08-Ноя-21, (71) +1   Ну ведь гонево Первый сожранный кошками - это Crescendo Они же дали начало Cata, Онаним (?), 21:24 , 13-Ноя-21, (109)   А девляпсы-то здесь причём Ладно, добавлю - ещё виноваты докер, кубернетец, сол, Аноним (9), 11:49 , 07-Ноя-21, (11) 20 лет назад был сетевиком, уже тогда считалось что прошивки для сисек отбитая и, лютый жабби__ (?), 16:05 , 07-Ноя-21, (34) // пока их правильные Рабиндранаты писали - все ок было Но я тут лет восемь уже на, пох. (?), 22:31 , 07-Ноя-21, (54) +1 Короче да, тов пох меня окончательно убедил, и я глянул в фирмварь Эта киска не, Онаним (?), 23:00 , 07-Ноя-21, (61) –1 // Поставил сам себе дизлайк, ибо нефиг , Онаним (?), 23:01 , 07-Ноя-21, (62) Официальные бэкдоры , Аноним (3), 11:23 , 07-Ноя-21, (3) +5 Не может быть Никогда такого не было, и вот опять , Аноним (5), 11:29 , 07-Ноя-21, (4) +3 // Как же задолбала эта фраза, каждый старается её воткнуть к любой новости, не сме, Аноним (7), 11:43 , 07-Ноя-21, (7) –3 // Никогда такого не было и вот опять , Аноним (17), 12:14 , 07-Ноя-21, (17) +11 Ты просто - слишком молод, чтоб помнить как можно было получить 15й лвл привелег, pofigist (?), 10:26 , 08-Ноя-21, (72) // Тот кто не делал при начальной настройке no ip http server, сам себе злой бурадд, Аноним (82), 11:12 , 08-Ноя-21, (82) –1 Ага, а то что телнет по 3молчанию выключен это другое На самом деле веб на ком, pofigist (?), 12:48 , 08-Ноя-21, (91) Точно Лучше уж про Rust фразы фтыкайте , Аноним (96), 14:45 , 08-Ноя-21, (96) Четвёртая промышленная революция, my ass , pashev.me (?), 11:56 , 07-Ноя-21, (14) +2 // Ну так спецсвязь всякая сама себя не отключит Там, правда, не PON, но суть-то , Michael Shigorin (ok), 11:17 , 09-Ноя-21, (103) Просто интересно, - а что, правда кто-то циську голым за , пардон, телнетом в, OpenEcho (?), 12:02 , 07-Ноя-21, (15) +1 // Например, на пять минуточек, пока административный влан перенастрою , а потом ч, YetAnotherOnanym (ok), 13:29 , 07-Ноя-21, (27) // Ну, таким админам по ходу unmanageable свичи нужны, а не циски , OpenEcho (?), 08:32 , 08-Ноя-21, (66) +1 // Не работал ты в нuщe6poдских конторах к замкадье , YetAnotherOnanym (ok), 11:15 , 08-Ноя-21, (84) К сожалению или радости, - работал во всяких конторах, в том числе и нищeбрoдcк, OpenEcho (?), 19:58 , 08-Ноя-21, (100) +1 погоди, а как же этот клиент уже три дня не платит за свой супер-пупер 720килоб, пох. (?), 19:24 , 14-Ноя-21, (111) Да я не про провайдеров, они то должны знать что управлять свичами нужно по выде, OpenEcho (?), 20:33 , 14-Ноя-21, (112) нащот выделеных ве-пе-ен каналов в чорную-то грязь - это и думать забудь Дешевл, пох. (?), 21:32 , 14-Ноя-21, (114) дак там не только телнет, ещё и веб-дыро-морда и ssh-ключик , Аноним (5), 22:06 , 07-Ноя-21, (49) // Да на здровье, если это все сидит на административном VLAN-e Кто туда попадет , OpenEcho (?), 08:35 , 08-Ноя-21, (67) // DNS rebind в помощь, RHEL Fan (?), 10:56 , 08-Ноя-21, (76) DNS on layer 2 OSI Это что то очень уж ново-молодежное Когда это успели , OpenEcho (?), 19:53 , 08-Ноя-21, (99) И ты на все на это прям по мак адресу заходишь Ну, тогда действительно не страш, RHEL Fan (?), 21:37 , 08-Ноя-21, (101) Именно так, в отдельном ВЛАН, предназначенным только для управления свичами, кот, OpenEcho (?), 22:41 , 08-Ноя-21, (102) +1 это очень специальная циска, ее да, трудно не засветить Если конечно зачем-то к, пох. (?), 22:32 , 07-Ноя-21, (55) +1 // Ну да, теперь же даешь NMS tool под каждый стул, а то задница развалится ходит, OpenEcho (?), 08:48 , 08-Ноя-21, (68) +1 // Альтернативный вариант - брюки превращаются в безмозглый порт-экстендер для посл, пох. (?), 11:09 , 08-Ноя-21, (81) +1 Не совсем ясно, так что могут к домашним медиаконвертерам оптика - ethernet , Аноним (-), 12:10 , 07-Ноя-21, (16) // Там ONT, а не медиаконвертер , Онаним (?), 12:53 , 07-Ноя-21, (21) +1 // а медиаконвертер , Аноним (-), 21:48 , 07-Ноя-21, (43) // что медиаконвертер Медиаконвертер - L1 устройство ONT - L2 , Онаним (?), 21:54 , 07-Ноя-21, (45) Бывают кстати и управляемые медиаконвертеры, с IP Обычно те, которые с шасси - , Онаним (?), 21:55 , 07-Ноя-21, (46) забиндить arp на нужный адрес , Аноним (22), 12:53 , 07-Ноя-21, (22) Это точно ошибка - а не бэкдор для тех кому надо , Аноним (22), 12:52 , 07-Ноя-21, (20) +1 Кредиты учётки огласите пожалуйста , Скрипткиндель (?), 12:54 , 07-Ноя-21, (23) +1 // У меня и денег скорее нет, и карту наверное заблокировали, и то боюсь Вдруг это, kusb (?), 13:47 , 07-Ноя-21, (30) Слоган Cisco - если вам нечего скрывать , Админ Анонимов (?), 12:58 , 07-Ноя-21, (25) +3 Cisco же кажется является почти легендарным брендом и именем нарицательным , kusb (?), 13:47 , 07-Ноя-21, (29) –1 // Легендарные откаты, супер хайп в СМИ, подкуп чиновников, миллион помпезных фурше, Аноним (-), 20:56 , 07-Ноя-21, (40) // Вообще-то она известна лучшей документацией, гениальным языком конфигурирования , pofigist (?), 10:37 , 08-Ноя-21, (74) +1 // В плане языка JunOS лучше, как по мне С коммитами, а не одно неосторожное движе, RHEL Fan (?), 11:08 , 08-Ноя-21, (80) Ну тут как говориться на вкус и цвет все фломастеры разные Да и собственно - , pofigist (?), 12:51 , 08-Ноя-21, (92) Позвольте усомниться - у Myricom железо было офигенным , InuYasha (??), 13:45 , 08-Ноя-21, (95) А конкурентов из Bay Networks и Nortel всяких не отстреливали, случаем , RHEL Fan (?), 11:00 , 08-Ноя-21, (77) +1 // нет, те были настолько т-пыми что самовыпилились кто работал с нортелем, тот в , пох. (?), 21:30 , 14-Ноя-21, (113) Сколько тут про циску читаю, столько не перестаёт терзать ощущение, что с АНБ их, ryoken (ok), 12:47 , 08-Ноя-21, (90) +1 И где уязвимость, если telnet по умолчанию отключен , Аноним (32), 14:22 , 07-Ноя-21, (32) // Более того с детства учат его выключать , Роман (??), 16:20 , 07-Ноя-21, (35) +3 // Прочитав заголовок тоже подумал что уязвимость позволяет войти на отключенный те, Silent (?), 21:52 , 07-Ноя-21, (44) // Вы не так смотрите на это Не под тем углом Эта учетка есть и это риск сам по се, Аноним (-), 23:51 , 07-Ноя-21, (64) Это - нахрен не нужный сценарий Когда надо - заказчику просто приходит специаль, pofigist (?), 10:33 , 08-Ноя-21, (73) Дети на опёнке без CCNA CCNA Security знать об этом не знают , Аноним Анонимович Анонимов (?), 21:06 , 07-Ноя-21, (42) +1 // А ту прорву железячного софта, что под опенком крутится, дети на видят Ну мален, Аноним (97), 16:28 , 08-Ноя-21, (97) опенок такой тормознутый, что АНБ-шник вжисть не дождётся пакетов оттуда , Аноним (97), 16:29 , 08-Ноя-21, (98) но ведь телнетом светить в инторнетах - плохой тон обычно заводится влан для упр, Ананимас008 (?), 17:43 , 07-Ноя-21, (38) –1 // светить рутовым телнетом в интрАнетах - тоже не айс, когда любая уборщица имеет , Аноним (5), 22:09 , 07-Ноя-21, (50) +2 // дык прочти еще раз, в интрнетах телнеты не светят, как и snmp и прочие радости, , Ананимас008 (?), 05:58 , 08-Ноя-21, (65) –1 // Понятно, почему ломают такие компании, в которых работают типа тебя Васяны-ын, Аноним (5), 12:25 , 08-Ноя-21, (86) бесполезно спорить с дурачком, так же как и объяснять, почему заведомо незащищен, Ананимас008 (?), 13:03 , 08-Ноя-21, (94) Интересно, в Meraki тоже дофига дыр, те же индусы клепают или другие, поприличне, Аноним (41), 21:06 , 07-Ноя-21, (41) это просто праздник какой-то , Аноним (51), 22:23 , 07-Ноя-21, (51) +2 // комбо - 3-в-1 , Аноним (5), 12:22 , 08-Ноя-21, (85) 1,2,3,4,14,15,16,20,23,25,29,32,38,41,51

Сообщения

[Сортировка по времени | RSS]

	8. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+/–
	Сообщение от пох. (?), 07-Ноя-21, 11:44
	это ж не циско, это эта... забыл кого они там в 98м сожрали.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	12. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+/–
	Сообщение от Аноним (12), 07-Ноя-21, 11:49
	Catalyst
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+1 +/–
	Сообщение от Онаним (?), 07-Ноя-21, 12:57
	Они много кого сожрали, но Catalyst - это их бренд. В нём могут быть совершенно разные сожранные "по железу". Вот SMB их да - поголовно линксус на броадкоме, софт включая.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	53. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+/–
	Сообщение от пох. (?), 07-Ноя-21, 22:29
	Ты разьве не в курсе, что под этой наклейкой помимо цискиных (ios based) есть еще две совершенно левые платформы, купленные вместе с макаками которые их пилят? Вот конкретно эти - именно такие. Их только больной на голову и покупал. А насчет броадкомов ты не переживай - угадай, кто производитель сетевых карт (тех что внутри, разумеется) в asr9xx? А вот не угадаешь. Но там все нормально работает, никаких телнетов если нарочно не создать себе проблем.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+/–
	Сообщение от Онаним (?), 07-Ноя-21, 22:41
	Каталист - он и есть такие левые платформы изначально. Но были с более-менее нормальным производственным контролем, в отличие от SMB. В девятитонниках - там суровые броадкомы, Trident, Typhoon, Tomahawk, сейчас ещё кого-то добавили, не помню. В SMB же лепят сущее [оно], буфер 1.5 метра на свитч с возможной асимметрией в новых моделях - это полный 3.14.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+/–
	Сообщение от пох. (?), 07-Ноя-21, 22:47
	ни разу. Там изначально полноценные иосы (пусть и специфического изгиба). То есть там если кого и купили, то интегрировали в свою экосистему целиком и полностью, а родных индусов выгнали. А в этой херне (и в той из которой они мутировали) никогда и не было. smb к сожалению не линейка, а лейбл, по нему нельзя точно угадать, что это было.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+/–
	Сообщение от Онаним (?), 07-Ноя-21, 22:50
	Не, SMB я имею в виду категорию. Там в основном был линксис, его сребредили под циску несколько лет назад, но он как был овном, так и остался. Теперь вот каталисты, которые - правильно замечено - интегрировали в собственную экосистему через котоось (catos) - видимо решили совсем опустить до уровня SMB.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+/–
	Сообщение от пох. (?), 07-Ноя-21, 23:14
	afair, конкретно эти не линксиси, это за десять лет до них съели - я забыл название, микрочтототам какое-то. (они были довольно популярны у нище6..в, в отличие от сись - заслуженно) А xr это ж не про свитчи, это про роутеры. Свитчи, те с xe. И с evc. Но ценник, увы, не по карману мне. А те п-сы у которых их полный склад - увы, не хотят отдать даром. Хотя им нах не нужны уже.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+/–
	Сообщение от Онаним (?), 08-Ноя-21, 10:12
	Тьфу блин да, XE, не XR. Да и XR стал не XR, в XR64 там уже на подложке пингвин, а не QNX.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+/–
	Сообщение от Онаним (?), 07-Ноя-21, 22:50
	Потому что для свитчей правильной ориентации у них теперь IOS XR.
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	70. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+/–
	Сообщение от Онаним (?), 08-Ноя-21, 10:12
	XE то есть, сорян.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	–1 +/–
	Сообщение от Аноним (79), 08-Ноя-21, 11:07
	Или можно просто Juniper купить и не мучать попу (на те задачи, где ставят XR).
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

	89. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+/–
	Сообщение от ryoken (ok), 08-Ноя-21, 12:43
	Как будто он безгрешен.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+/–
	Сообщение от RHEL Fan (?), 08-Ноя-21, 10:49
	Изначально там Catalyst OS (CatOS) была.
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	78. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+/–
	Сообщение от пох. (?), 08-Ноя-21, 11:05
	нет. То в чем она там была - отправилось на свалку истории почти прямо сразу же. Именно потому что дело было не в осе, а в архитектуре. Ее выкинули следом и современные коробки к ней отношения не имеют (современные - XXI века, хотя бы начала). Осталась только торговая марка.
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+/–
	Сообщение от Онаним (?), 13-Ноя-21, 21:27
	Ды не, котоось - это крещендовская XDI, про сие даже педивикия знает оказывается.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+/–
	Сообщение от pofigist (?), 08-Ноя-21, 12:57
	> родных индусов выгнали Строго наоборот. Родных американцев выгнали, ибо сцук дорогие очень и индусов наняли. Это стандартный подход кошководоа к разработке своего ПО.
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	60. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+/–
	Сообщение от Онаним (?), 07-Ноя-21, 22:54
	Но да, я склонен согласиться, обсуждаемые CGP-ONT скорее всего и не каталисты и не сохи, там скорее всего какие-нибудь перебрендированные рога и копыта. Надо посмотреть.
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	71. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+1 +/–
	Сообщение от pofigist (?), 08-Ноя-21, 10:23
	Каталист это один из первых брендов, сожранный кошководами. Я настолько стар что ещё помни каталисты без шилдиков кошки.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	109. "Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая во..."	+/–
	Сообщение от Онаним (?), 13-Ноя-21, 21:24
	Ну ведь гонево ) Первый сожранный кошками - это Crescendo. Они же дали начало Catalyst, и это был Catalyst 1200, он вполне себе был с логотипом кошки на морде.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема