WCS de Cisco victime de failles

le 03/07/2006, par Eddye Dibar / IDG News Service, IPBX, 172 mots

Cisco tire la sonnette d'alarme. Son application de gestion des réseaux sans fil Wireless Control System (WCS) est sujet à six vulnérabilités. L'équipementier indique cependant que des mesures de contournement sont disponibles, pour certaines d'entre elles. Les logiciels incriminés sont les versions 3.2 et 4.0. Le point le plus critique concerne l'accès à la base de données WCS par un utilisateur pirate. Ce dernier peut atteindre des informations sur les points d'accès gérés par le serveur WCS, ainsi que les clés de codage. Avec ces clés, le hacker est en mesure de déchiffrer un trafic réseau encodé. Pire, il peut potentiellement prendre le contrôle d'une installation WCS. L'ensemble de ces informations étaient accessibles en utilisant l'identifiant « root » et le mot de passe « public » tous deux définis par défaut. Ces deux codes d'accès sont apparaissent textuellement dans plusieurs fichiers WCS. Les autres vulnérabilités permettent notamment à un pirate de lire et d'écrire dans le fichier système, d'exécuter du code dans un navigateur web et obtenir les identifiants WCS ainsi que les chemins des répertoires d'installation.

Pour plus d'informations

Des détails complets disponiblessur ce lien.

Atos rachète Unify (ex Siemens EC) et renforce ses liens avec Siemens

Atos renforce son alliance avec le groupe Siemens, qui se restructure violemment depuis plusieurs années. Après avoir obtenu l'externalisation des services informatiques du groupe industriel, la SSII française...

le 04/11/2015, par Didier Barathon, 404 mots

SIP Trunking : le marché des SBC atteint 271 millions de dollars en...

Selon la dernière étude annuelle du cabinet Infonetics, Audiocodes est de loin le n°1 du marché des SBC. Porté non seulement par la diffusion de l'IP mais aussi par de nouvelles technologies comme le WebRTC....

le 01/04/2015, par Didier Barathon, 336 mots

Alcatel-Lucent Enterprise dévoile OpenTouch Suite pour PME

Alcatel-Lucent Enterprise a ajouté une brique à son portefeuille de communications unifiées avec sa suite OpenTouch pour les PME. Les nouvelles fonctionnalités incluent un support simplifié SIP, des solutions...

le 25/11/2014, par Larry Hettick, Network World, 340 mots

Dernier dossier

Les white-box sont-elles l'avenir de la commutation réseau ?

Et si vous pouviez gérer vos commutateurs de centres de données et vos routeurs de la même façon que vos serveurs et ainsi réduire les coûts des dépenses en capital ? C'est la promesse des white-box qui amènent des systèmes d'exploitation réseau open source fonctionnant sur du matériel courant.Pour en avoir le coeur net, nous avons testé Cumulus...

Dernier entretien

Joël Mollo

VP Europe du sud de SkyHigh

« Nous créons un nouveau marché autour de la sécurité du cloud »