सिस्को लिंक्स राउटर्स में ज़ीरो डे वल्नरेबिलिटी

0 भेद्यता समय जारी है। इस बार, सिस्को Linksys उत्पादों को प्रभावित कर रहे हैं।
जैसा कि यह ज्ञात था , भेद्यता प्रमाणीकरण के बिना बाहरी नेटवर्क से रूट के रूप में डिवाइस तक पहुंच की अनुमति देता है। इससे पहले Linksys फर्मवेयर के कमजोर संस्करणों:
4.30.14 समावेशी है। वर्तमान में सुरक्षा के लिए कोई सिफारिश नहीं है। इस प्रकार, वर्तमान में लिंकसीज़ फर्मवेयर के सभी उपलब्ध संस्करण असुरक्षित हैं, जो नेटवर्क पर लगभग 70 मिलियन डिवाइसों को जोखिम में डालते हैं।
कुछ महीने पहले सिस्को को इस समस्या के बारे में सूचित किया गया था, लेकिन इसे ठीक नहीं किया गया था। शोधकर्ताओं ने 2 सप्ताह के भीतर डेमो पीओसी कोड के साथ विवरण प्रकट करने के लिए भेद्यता योजना की खोज की।

जबकि भेद्यता का वीडियो प्रदर्शन उपलब्ध है। इसे देखते हुए, तीसरी बार से डिवाइस तक अनधिकृत पहुंच प्राप्त करना संभव था। सिस्को लिंकिस WRT54GL को पीड़ित के रूप में चुना गया था।