Cisco opfordrer alle kunder til at opdatere: Kritisk bug i licenssoftware
Cisco opfordrer alle brugere af virksomhedens softwarelicensstyringsværktøj 'Smart Software Manager On-Prem' til at opgradere, fordi der er fundet en kritisk bug med en alvorlighedsgrad på 9,8 ud af 10, som kan give en hacker adgang til systemet med en højt priviligeret brugerkonto - selv uden at være logget på systemet til at starte med.
»En sårbarhed i High Availability-servicen i Cisco Smart Software Manager On-Prem kan give en uautoriseret, udefrakommende angriber adgang til en følsom del af systemet med en højt priviligeret brugerkonto,« skriver Cisco.
Det var ifølge ZDNet it-konsulenten Steven Van Loo fra belgiske hIQkru, som fandt et statisk password i softwarelicensstyringsværktøjet i en systemkonto, som ligger uden for administratorens kontrol.
Selvom en hacker ikke nødvendigvis får administratorrettigheder ved at logge på med det statiske password, så kan en angriber alligevel få både læse- og skriverettigheder til en følsom del af systemet, skriver Cisco.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
