Сегодня мы расскажем про то, как обновить IOS на устройствах Cisco. Новые версии IOS выходят постоянно и в них добавляют новый функционал, исправляют уязвимости и баги, поэтому важно иметь обновленное устройство. ОБНОВЛЕНИЕ Начнем с того, что посмотрим, какая версия IOS установлена на данный момент, используя команду show version Router#show version Cisco IOS Software, 2800 Software (C2800NM-ADVIPSERVICESK9-M), Version 12.4(15)T1, RELEASE SOFTWARE (fc2) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2007 by Cisco Systems, Inc...

Иногда вся проблема сводится к одной неверно привязанной команде. Cisco предупредила об уязвимости в Cisco IOS XR Software, из-за которой пользователь с низким уровнем привилегий может обойти проверки task group и получить полный административный контроль над устройством. По данным SecurityLab, речь идёт о ситуации, когда одна команда в консоли позволяет фактически обнулить разграничение прав для разработчика или администратора с ограничённой ролью. В основе проблемы — ошибка в назначении прав для конкретной CLI-команды внутри исходного кода...