OpenSSL serious vulnerability

Wiadomość

frontier · #1

Click!

a tutaj dokladniej

Jakie urzadzenia Cisco / wersje softu moga potencjalnie byc zagrozone?

domi · #2

Ja mam 2 pytanka apropo:
1) Czy jest możliwość sprawdzenia z CLi/dokumentacja z jakiej wersji OPENSSLa korzysta dany IOS?

2) Czy jest możliwość skorzystania z innych bibliotek do realizowania szyfrowania niż OPENSSL?

frontier · #3

domi pisze:Ja mam 2 pytanka apropo:
1) Czy jest możliwość sprawdzenia z CLi/dokumentacja z jakiej wersji OPENSSLa korzysta dany IOS?

2) Czy jest możliwość skorzystania z innych bibliotek do realizowania szyfrowania niż OPENSSL?

No wlasnie szukalem tego 1. i nie znalazlem...

Wheelwright · #4

Tu znajduje się informacja o tym, które urządzenia/aplikacje Cisco są zagrożone, a które nie.

frontier · #5

No, widze ze pojawilo sie

dzieki za linka Wheelwright.

#6

Dla przypomnienia/uświadomienia - w takich przypadkach jak ten, koledzy z PSIRT/SIO zawsze się oficjalnie ustosunkowują do takich zagrożeń, i stąd warto sprawdzać ich strony.

piotro · #7

pierwszy zlapany w sygnaturke 4187/1 to cisco ips update server ;) (72.163.4.161).

PatrykW · #8

http://niebezpiecznik.pl/post/krytyczna ... -od-2-lat/