https://www.opennet.ru/openforum/vsluhforumID3/113431.html Компания Cisco предупредила (https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180129-asa1) об обнаружении опасной уязвимости (CVE-2018-0101) в реализации VPN, предлагаемой в продуктах Cisco Adaptive Security Appliance (ASA) и Firepower, которая позволяет удалённому атакующему без аутентификации выполнить код или инициировать перезагрузку устройства. Проблеме присвоен максимальный уровень опасности (CVSS) - 10 из 10.<br><br><br>Уязвимость проявляется при активной функции webvpn и эксплуатируется через отправку серии пакетов, содержащих специально оформленные данные в формате XML, на сетевой интерфейс для которого включен webvpn. Пользователям Cisco ASA и Firepower с поддержкой webvpn рекомендует срочно установить обновление или отключить webvpn. Для проверки активности webvpn в CLI можно выполнить команду "show running-config webvpn".<br><br><br><br><br><br>URL: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180129-asa1<br>Новость: http://www.opennet.ru/opennews/ https://www.opennet.ru/openforum/vsluhforumID3/113431.html#49 Sat, 03 Feb 2018 17:48:08 GMT &gt; собственно, на этом (плюс заносы и откаты нашим госчиновникам) конкурентные преимущества устаревшей на 20 лет платформы файрвола на базе неуклюжего пакетного фильтра и кончаются.<br><br>(не надо мне про модули, там внутри такое же линуксно-xmlное дерьмо, устаревшее не на 20, а только<br>на десять лет, лопающееся, как та лягушка, на более-менее приличном траффике)<br><br>А что же тогда брать из оборудования в этом классе?<br>И ещё один вопрос. Какое отношение к чекпоинтовским продуктам?<br> https://www.opennet.ru/openforum/vsluhforumID3/113431.html#48 Fri, 02 Feb 2018 14:30:30 GMT &gt; Циско вам не фофан, чтобы переписывать весь софт каждые пару лет, в <br>&gt; итоге топтаться на одном месте по 15 лет, потому что XML <br>&gt; религия не позволяет любить.<br><br>Перепищи блин на яве с XMLем, посмотрим много ли твой роутер наВПНит и сможешь ли ты сделать циску по продажам.<br> https://www.opennet.ru/openforum/vsluhforumID3/113431.html#46 Wed, 31 Jan 2018 20:33:22 GMT Ты лучше этот клей не нюхай. Ключница делала! (С) ВИМП<br> https://www.opennet.ru/openforum/vsluhforumID3/113431.html#44 Wed, 31 Jan 2018 14:46:28 GMT Да. В нём танцуют и поют.<br> https://www.opennet.ru/openforum/vsluhforumID3/113431.html#42 Wed, 31 Jan 2018 13:42:37 GMT &gt; Думаешь в индии смотрят аниме?<br><br>Дорогой школьник! В Индии живёт более 1,3 миллиарда человек. <br><br>Уж хотя бы двое их них смотрят аниме.<br><br>И освой уже поисковые системы, чтобы не задавать такое тупые вопросы, как этот.<br><br>Твой Кэп.<br> https://www.opennet.ru/openforum/vsluhforumID3/113431.html#41 Wed, 31 Jan 2018 13:35:26 GMT А ты попробуй текст читать, а не разбирать.<br> https://www.opennet.ru/openforum/vsluhforumID3/113431.html#40 Wed, 31 Jan 2018 13:34:04 GMT Именно Clientless SSL VPN или Client based SSL VPN? Для каких нужд используете? Понятно, что для Remote Access, я имею ввиду для BYOD устройств, экстранета, etc?<br> https://www.opennet.ru/openforum/vsluhforumID3/113431.html#39 Wed, 31 Jan 2018 11:01:16 GMT и на свадьбу<br> https://www.opennet.ru/openforum/vsluhforumID3/113431.html#38 Wed, 31 Jan 2018 09:43:47 GMT и обои поменяли<br>