Natvrdo nastavené heslo roota v Cisco Emergency Responderu

Natvrdo nastavené heslo roota v Cisco Emergency Responderu (CVE-2023-20101).

12.10.2023 08:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[..... Izak .....]

A jake je teda to heslo ?

[RealJ]

Ti dnes nefunguje google nebo hledas na seznamu?

[Jendа]

Se jim nezadařilo… Stejně jako už asi 10x v minulosti:

• https://github.com/elvanderb/TCP-32764
• https://www.theregister.com/2014/07/02/cisco_you_cant_just_leave_your_ssh_keys_lying_around/
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160302-n3k
• https://web.archive.org/web/20161010130021/https://www.helpnetsecurity.com/2016/01/14/cisco-kills-hardcoded-password-bug-in-wi-fi-access-points/
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2
• https://thehackernews.com/2014/04/router-manufacturers-secretly-added-tcp.html
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-xesc
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180718-policy-cm-default-psswrd
• https://nvd.nist.gov/vuln/detail/CVE-2019-1804

[trekker.dk]

Se jim nezadařilo

V odkazovaném článku má někdo dobrý komentář, budu parafrázovat - podívejte se na jejich účetní závěrku a pak zkuste ještě jednou zhodnotit, zda se jim nezadařilo.

[randy]

A hlavne toto nema kadekto doma :D, ani to nebyva vytrcene do sveta.

[[Jooky]]

Ja vidim najvacsi problem v tom, ze niektore nazvy firiem maju vysoko postaveny ludia v korporate tak povediac vrite do pamate ... pride niekto, ze treba nejaky sietovy komponent, tak bez rozmyslu Cisco. Pride niekto, ze treba nieco na fibre channel, tak brocade a tak ... Jeden nas zakaznik sa rozhodol tak okolo roku 2011 prejst na IPv6. Switche a directory od Cisco. Aj niekolko krat do tyzdna to zhavarovalo tak, ze uplne vykapal IPv6 taffic. Proste v jednej minute to islo a v druhej "tma". Aj po rokoch trapenia, ked sa buduje nove DC, tak ako prve je tam Cisco ... a toto iste Juniper, Check Point a dalsie firmy, co dodavaju prioritne pre korporat. Tie ich riesenia su zbuchane na kolene, vacsinu casu nefunguju, ale kedze su zastrceny az po clenky v (cenzored) v korporatoch, tak su prvy ked sa buduje nieco nove ...