หัวข้อ: Cisco ออกแพตช์เร่งด่วนแก้ 9 ช่องโหว่ Crosswork และ Secure Workload 5 รายการคะแนนเต็ม CVSS 10.0

Cisco ได้เผยแพร่ชุดอัปเดตความปลอดภัยอีกชุดหนึ่งสำหรับแพลตฟอร์ม Crosswork และซอฟต์แวร์ Secure Workload อันเป็นส่วนหนึ่งของการทบทวนความปลอดภัยภายในอย่างครอบคลุมและต่อเนื่อง โดยการอัปเดตครั้งนี้แก้ไขช่องโหว่ทั้งหมด 9 รายการ ซึ่ง 5 รายการมีคะแนน CVSS 10.0 สำหรับช่องโหว่ 4 รายการนั้นส่งผลกระทบต่อ Crosswork Data Gateway, Crosswork Network Controller และ Crosswork Planning โดยไม่ขึ้นอยู่กับการกำหนดค่าของอุปกรณ์ ต่อไปนี้คือคำอธิบายโดยย่อของช่องโหว่แต่ละรายการ –

แหล่งที่มา: thehackernews

คำศัพท์เทคนิคที่น่าสนใจ

• CVSS – ระบบการให้คะแนนความรุนแรงของช่องโหว่มาตรฐานสากล โดยมีคะแนนตั้งแต่ 0-10 ยิ่งสูงยิ่งอันตราย คะแนน 10.0 หมายถึงร้ายแรงที่สุด
• Crosswork – แพลตฟอร์มซอฟต์แวร์ของ Cisco สำหรับจัดการเครือข่ายอัตโนมัติ
• Secure Workload – ซอฟต์แวร์ของ Cisco สำหรับรักษาความปลอดภัยของศูนย์ข้อมูลและคลาวด์ ช่วยวิเคราะห์การเข้าถึงระหว่างระบบต่าง ๆ
• Crosswork Data Gateway – องค์ประกอบหนึ่งของแพลตฟอร์ม Crosswork ทำหน้าที่เชื่อมต่อและส่งข้อมูลจากเครือข่ายไปยังแพลตฟอร์ม
• Crosswork Network Controller – ตัวควบคุมเครือข่ายในแพลตฟอร์ม Crosswork สำหรับจัดการและปรับแต่งเครือข่ายของซิสโก้
• Crosswork Planning – เครื่องมือสำหรับวางแผนและจำลองเครือข่ายในแพลตฟอร์ม Crosswork