Cisco IOS: differenze tra le versioni

Versione delle 14:44, 28 mag 2010

Versione delle 14:49, 28 mag 2010

Riga 108:

== Sicurezza e vulnerabilità ==

Lo IOS è risultato vulnerabile a sconfinamenti di memoria cuscinetto oltre a falle di altro genere che hanno pregiudicato sia il buon funzionamento del sistema operativo stesso che delle applicazioni. La Cisco risponde in genere molto velocemente, mettendo a disposizione correzioni in tempi brevi, prova ne è la frequenza con cui escono le nuove versioni di aggiornamento. Ciononostante persiste una ben nota falla nella sicurezza sin dal 1995 riferita alalla criptamentocriptazione delle parole chiave nell’interfaccia a linea di comando e che non viene riparata per motivi di compatibilità. Le parole chiave d’accesso sono cifrate secondo un algoritmo cosiddetto di tipo 7 (una versione modificata da tale Williams dell’algoritmo di compressione dati di tali Lempel e Zev su cui è basato il comando unix “arc”). Si supponga di intercettare per esempio il comando:

Router(config)#username jdoe password 7 0832585B1910010713181F