Hardkodet bakdør i Cisco-programvare

[Gjest Marius B. Jørgenrud]

Hardkodet bakdør i Cisco-programvare

[Emancipate]

Ja, da hjelper det jo at man oppfordres til å velge passord med spesialtegn, tall og små og store bokstaver.

[Faller]

"Krever lokal tilgang" - for man har aldri hørt om at spear-phishing gjør at man får tilgang på lokale ressurser... 

[omnomnom]

Hvert år er 1 eller flere nyhetssaker om at Cisco nok en gang har en bakdør med hardkodet passord. "Featuren" burde snart bare komme ferdig dokumentert.

[007CD]

"Krever lokal tilgang" - for man har aldri hørt om at spear-phishing gjør at man får tilgang på lokale ressurser... 

 

"Island hopping" er jo også populært, det var jo slik de fikk tatt Lockheed Martin og stukket av med informasjon.

[victorosbourne]

"Krever lokal tilgang" - for man har aldri hørt om at spear-phishing gjør at man får tilgang på lokale ressurser... 

 

Det forutsetter at det er tillatt med SSH fra lokalnettet. De fleste som følger best praksis har stengt den muligheten med å kunne tillate SSH fra management nettet og fra en direkte L3 link fra naboen om det er snakk om en L3 node.