forum.opennet.ru - "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS" (13)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"

Форумы Разговоры, обсуждение новостей (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"
Сообщение от opennews (??) on 26-Мрт-09, 12:12
Вниманию общественности представлено несколько опасных уязвимостей в OpenSSL, PAM подсистеме Linux и Cisco IOS: - В релизе OpenSSL 0.9.8k (http://www.openssl.org/) исправлено три уязвимости (http://www.openssl.org/news/secadv_20090325.txt): - Ошибка обработки строк "BMPString" и "UniversalString" в функции "ASN1_STRING_print_ex()", может быть использована злоумышленником для вызова обращения к некорректной области памяти, через передачу специальным образом закодированной строки, что приведет к краху приложения в момент вывода содержимого сертификата; - Ошибка при обработке некорректно оформленных подписанных цифровой подписью атрибутов в функции "CMS_verify()" может привести к обходу некоторых проверок и передаче ложных атрибутов под видом валидных. Проблема проявляется только при работе в отключенном по умолчанию режиме "CMS"; - Ошибка в коде обработки ASN1 структур, может быть использована для вызова краха приложения, через передачу специально модифицированного... URL: http://permalink.gmane.org/gmane.comp.security.bugtraq/ Новость: http://www.opennet.dev/opennews/art.shtml?num=20943
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS, prapor, 12:12 , 26-Мрт-09, (1)
Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS, Аноним, 14:11 , 26-Мрт-09, (2)

Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS, ононим, 18:48 , 26-Мрт-09, (4)

Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS, VX, 22:32 , 26-Мрт-09, (5)

Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS, ононим, 23:45 , 26-Мрт-09, (6)
Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS, Frank, 23:57 , 26-Мрт-09, (7)
Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS, remi, 19:33 , 30-Мрт-09, (14)

Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS, User294, 19:28 , 27-Мрт-09, (10)

Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS, Аноним, 10:22 , 27-Мрт-09, (8)

Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS, аноним, 19:22 , 27-Мрт-09, (9)

Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS, alex, 21:53 , 27-Мрт-09, (11)

Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS, pavel_simple, 00:40 , 28-Мрт-09, (12)

Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS, Аноним, 09:50 , 28-Мрт-09, (13)

Сообщения по теме [Сортировка по ответам | RSS]

1. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"

Сообщение от prapor (??) on 26-Мрт-09, 12:12

>в логине которого присутствуют не ASCII символы
Ух-ты, а я и не знал что такое возможно.... Отстал однако от жизни...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"

Сообщение от Аноним (??) on 26-Мрт-09, 14:11

Сисько опять решето, как его только испольщовать для защиты

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"

Сообщение от ононим on 26-Мрт-09, 18:48

>Сисько опять решето, как его только испольщовать для защиты
+1. если смотреть на уязвимости линукса в целом, то таких глупых ошибок, не наблюдается, хотя конечно, этих багов хватает.
Да и посмотрите, ошибки в основном удаленные. Не в пример линуксу.
Так что циско то еще решето.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"

Сообщение от VX (??) on 26-Мрт-09, 22:32

Можно много чего рассказывать, но воспользовавшись поиском по новостям получим:
Результаты поиска по запросу '(уязвимость or уязвимости or уязвимостью) and cisco' ... из 51 найденных документов.
Результаты поиска по запросу '(уязвимость or уязвимости or уязвимостью) and linux' ... из 316 найденных документов.
а после этого размышляем о количестве дырок в решете.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"

Сообщение от ононим on 26-Мрт-09, 23:45

ок, тогда дайте линк на аналогичные "убойные" ошибки в линуксе, как в циске.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"

Сообщение от Frank (??) on 26-Мрт-09, 23:57

А результаты отсеяны по дубликатам, или 10 линков на одну тему считаем за 10 _разных_ сообщений?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"

Сообщение от Аноним (??) on 27-Мрт-09, 10:22

1. К linux уязвимостям зачастую относят так же уязвимости в стороннем софте,работающем под linux. Например http или ftp серверах.
2. Уязвимости IOS-а чреваты ГОРАЗДО БОЛЕЕ серьезными последствиями - например здорово "заваливать" pptp сервер, обслуживающий 3-5 тыс. абонентов, или шлюз выхода мобильщиков в интернет.
3. linux Маршрутизаторами обслуживается гораздо меньший обьем трафика, чем Cisco маршрутизаторам. С вероятностью 0.9 можно утверждать, что если трейс в инет содержит более 4-5 хопов - то на пути какминимум одно устройство производства cisco (по крайней мере для просторов бывшего СССР)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

9. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"

Сообщение от аноним on 27-Мрт-09, 19:22

>1. К linux уязвимостям зачастую относят так же уязвимости в стороннем софте,работающем
>под linux. Например http или ftp серверах.
>2. Уязвимости IOS-а чреваты ГОРАЗДО БОЛЕЕ серьезными последствиями - например здорово "заваливать"
>pptp сервер, обслуживающий 3-5 тыс. абонентов, или шлюз выхода мобильщиков в
>интернет.
>3. linux Маршрутизаторами обслуживается гораздо меньший обьем трафика, чем Cisco маршрутизаторам. С
>вероятностью 0.9 можно утверждать, что если трейс в инет содержит более
>4-5 хопов - то на пути какминимум одно устройство производства cisco
>(по крайней мере для просторов бывшего СССР)
для pptp используется pix, а это линукс

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

10. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"

Сообщение от User294 (ok) on 27-Мрт-09, 19:28

>Так что циско то еще решето.
Оно судя по всему решето и выживает только на своей экзотичности а потому "недообследованности".

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

11. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"

Сообщение от alex (??) on 27-Мрт-09, 21:53

pix это не linux.  насколько я помню это freebsd (было давно)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

12. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"

Сообщение от pavel_simple (ok) on 28-Мрт-09, 00:40

>pix это не linux.  насколько я помню это freebsd (было давно)
>
неправильно помниш -- это самый настоящий linux, по крайней мере 515 серия 100%

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

13. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"

Сообщение от Аноним (??) on 28-Мрт-09, 09:50

PIX всегда был Linux-ом на Intel-овском проце.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

14. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"

Сообщение от remi on 30-Мрт-09, 19:33

Надо еще учитывать объем кода там и здесь. Несколько мегабайт в IOS и сотни/тысячи мегабайт в Линукс.
Надо также учитывать, какие это уязвимости - локальные или удаленные. Удаленные на порядки опаснее. Чисто субъективно: подавляющее большинство уязвимостей, обнаруженных в Линуксе в последнее время, это локальные уязвимости, тогда как в IOS совсем наоборот.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	1. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"
	Сообщение от prapor (??) on 26-Мрт-09, 12:12
	>в логине которого присутствуют не ASCII символы Ух-ты, а я и не знал что такое возможно.... Отстал однако от жизни...
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	2. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"
	Сообщение от Аноним (??) on 26-Мрт-09, 14:11
	Сисько опять решето, как его только испольщовать для защиты
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	4. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"
	Сообщение от ононим on 26-Мрт-09, 18:48
	>Сисько опять решето, как его только испольщовать для защиты +1. если смотреть на уязвимости линукса в целом, то таких глупых ошибок, не наблюдается, хотя конечно, этих багов хватает. Да и посмотрите, ошибки в основном удаленные. Не в пример линуксу. Так что циско то еще решето.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	5. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"
	Сообщение от VX (??) on 26-Мрт-09, 22:32
	Можно много чего рассказывать, но воспользовавшись поиском по новостям получим: Результаты поиска по запросу '(уязвимость or уязвимости or уязвимостью) and cisco' ... из 51 найденных документов. Результаты поиска по запросу '(уязвимость or уязвимости or уязвимостью) and linux' ... из 316 найденных документов. а после этого размышляем о количестве дырок в решете.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	6. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"
	Сообщение от ононим on 26-Мрт-09, 23:45
	ок, тогда дайте линк на аналогичные "убойные" ошибки в линуксе, как в циске.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	7. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"
	Сообщение от Frank (??) on 26-Мрт-09, 23:57
	А результаты отсеяны по дубликатам, или 10 линков на одну тему считаем за 10 _разных_ сообщений?
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	8. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"
	Сообщение от Аноним (??) on 27-Мрт-09, 10:22
	1. К linux уязвимостям зачастую относят так же уязвимости в стороннем софте,работающем под linux. Например http или ftp серверах. 2. Уязвимости IOS-а чреваты ГОРАЗДО БОЛЕЕ серьезными последствиями - например здорово "заваливать" pptp сервер, обслуживающий 3-5 тыс. абонентов, или шлюз выхода мобильщиков в интернет. 3. linux Маршрутизаторами обслуживается гораздо меньший обьем трафика, чем Cisco маршрутизаторам. С вероятностью 0.9 можно утверждать, что если трейс в инет содержит более 4-5 хопов - то на пути какминимум одно устройство производства cisco (по крайней мере для просторов бывшего СССР)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	9. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"
	Сообщение от аноним on 27-Мрт-09, 19:22
	>1. К linux уязвимостям зачастую относят так же уязвимости в стороннем софте,работающем >под linux. Например http или ftp серверах. >2. Уязвимости IOS-а чреваты ГОРАЗДО БОЛЕЕ серьезными последствиями - например здорово "заваливать" >pptp сервер, обслуживающий 3-5 тыс. абонентов, или шлюз выхода мобильщиков в >интернет. >3. linux Маршрутизаторами обслуживается гораздо меньший обьем трафика, чем Cisco маршрутизаторам. С >вероятностью 0.9 можно утверждать, что если трейс в инет содержит более >4-5 хопов - то на пути какминимум одно устройство производства cisco >(по крайней мере для просторов бывшего СССР) для pptp используется pix, а это линукс
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	10. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"
	Сообщение от User294 (ok) on 27-Мрт-09, 19:28
	>Так что циско то еще решето. Оно судя по всему решето и выживает только на своей экзотичности а потому "недообследованности".
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	11. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"
	Сообщение от alex (??) on 27-Мрт-09, 21:53
	pix это не linux. насколько я помню это freebsd (было давно)
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	12. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"
	Сообщение от pavel_simple (ok) on 28-Мрт-09, 00:40
	>pix это не linux. насколько я помню это freebsd (было давно) > неправильно помниш -- это самый настоящий linux, по крайней мере 515 серия 100%
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	13. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"
	Сообщение от Аноним (??) on 28-Мрт-09, 09:50
	PIX всегда был Linux-ом на Intel-овском проце.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	14. "Опасные уязвимости в OpenSSL, Linux-PAM и Cisco IOS"
	Сообщение от remi on 30-Мрт-09, 19:33
	Надо еще учитывать объем кода там и здесь. Несколько мегабайт в IOS и сотни/тысячи мегабайт в Линукс. Надо также учитывать, какие это уязвимости - локальные или удаленные. Удаленные на порядки опаснее. Чисто субъективно: подавляющее большинство уязвимостей, обнаруженных в Линуксе в последнее время, это локальные уязвимости, тогда как в IOS совсем наоборот.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]