Злоумышленник мог вызвать перезагрузку или выполнить произвольный код на уязвимом устройстве.
Компания Cisco выпустила уведомление безопасности о том, что ее устройства беспроводной связи содержат ряд уязвимостей, которые могут привести к перезагрузке или выполнению произвольного кода на устройстве.
На момент публикации уведомления Cisco не было известно об инцидентах безопасности, связанных с эксплуатацией этих уязвимостей. При этом производитель указывает на существование функциональных эксплоитов к этим брешам.
Компания выражает благодарность Даррену Джонсону (Darren Johnson) за обнаружение одной из уязвимостей отказа в обслуживании.
Редакция Securitylab.ru рекомендует пользователям установить обновления безопасности в кратчайшие сроки.
С подробным описанием уязвимостей можно ознакомиться здесь:
http://www.securitylab.ru/vulnerability/436629.php
http://www.securitylab.ru/vulnerability/436626.php
Собираем и анализируем опыт профессионалов ИБ