jeudi 25 janvier 2007
<stagiaire> C'est quoi déjà la commande pour redémarrer un IOS ?
Par nbareil, jeudi 25 janvier 2007 à 10:08 :: Sysadmin
Pourquoi est-ce que je sens que tous les chercheurs de vulnérabilité/exploits sont en train d'essayer de bindiff-er [archive] les IOS pour comprendre les dernières vulns de la nuit ? Peut-être parce qu'on peut r00ter tous les IOS du monde grâce à ça... Il suffit de voir les scores assignés par Cisco (8.3 et 10) pour se rendre compte de leurs gravités.
- Crafted IP Option Vulnerability [archive]
- IPv6 Routing Header Vulnerability [archive] (Félicitations Arnaud !)
- Crafted TCP Packet Can Cause Denial of Service [archive]
Le premier qui réussira à écrire un exploit stable et quasiment générique (modulo quelques adresses en fonction de l'IOS) doit pouvoir le vendre beaucoup plus cher qu'un exploit pour Vista ou un XP SP2 à mon avis.
Commentaires
Les commentaires de ce billet n’ont pas été récupérés.
