Cisco, ¿puertas traseras o errores inocentes?
Informan en Kriptópolis de que una vulnerabilidad en el componente que monitoriza la disponibilidad de las redes de LAN Ciscoworks para Windows y Solaris, permitiría a un atacante asociar una shell con permisos de root a un puerto TCP aleatorio.
Esto, que no debería tener mayor relevancia que cualquier otro error de software, ha despertado suspicacias en algunos medios especializados, donde se preguntan cómo se puede encadenar semejante cadena de despropósitos en el componente mencionado. ¿Necesitaba tantos privilegios? ¿En serio?
La polémica está servida, ¿pudo Cisco introducir una puerta trasera en su propio software?
Tags: cisco, puerta trasera
You can comment below, or link to this permanent URL from your own site.