青岛外贸网站建设
标签云

画册设计印刷 青岛网站建设 青岛网站制作 青岛网站设计 山东网站建设 胶州网站建设 青岛建站 青岛做网站 青岛外贸网站建设 青岛logo设计 青岛VI设计 青岛标志设计 青岛设计公司 网站设计制作 手机网站设计 做网站价格 企业网站建设 如何建立企业网站 日照网站建设 临沂网站建设 青岛网站策划 网站建设设计 中小企业网站建设 logo设计公司 标志设计公司 网站设计公司 设计公司logo 企业vi设计公司 专业网站设计公司 网站建设公司 网站建设哪家公司好 网站建设多少钱 企业网站建设 网站建设方案书 网站建设与维护 企业网站建设方案 外贸网站建设 网站建设套餐 摄影网站建设 网站建设设计 高端品牌网站建设 品牌网站建设 专业网站建设公司 网站建设费用 品牌logo设计 网站logo设计 高端品牌logo设计 画册设计公司 企业vi设计公司 包装设计公司 样册设计 青岛样册设计 样册设计公司 烟台样册设计

将华为加密证书放入自家交换机?思科:测试完忘删了

发布日期:2019.07.06阅读次数:588返回列表

网站建设设计7月5日消息据外媒消息,思科已经披露了其 网络设备中的一系列漏洞,其中  包括一个令人尴尬的错误,思科将华为的加密证书放入了自己的交换机里。

据悉,思科在自己的产品中发现了18个高严重性和中等严重性的漏洞,以及一个标记为“信息性”的奇怪错误,这些漏洞会影响其Small Business 250,350,350  X和550X系列交换机。

这些交换机中的错误不是很严重,其错误表现类型为无法获得自己的CVE标识符。但这个错误给思科上了一课——即在产品中使用第三方开源组件而不对其进行适当的安全检查会带来风险。

安全公司SEC Consult物联网部门SEC Technologies的研究人员正使用其oT Inspector漏洞搜索软件来检测思科Small Business 250系列交换机的固件映像时,居然发现这些交换机包含有发给Futurewei Technologies的数字证书和密钥。

Futurewei Technologies是 华为的美国研发部门。据报道,由于美国禁止华为使用美国技术,该研究部门正计划脱离华为母公司独立运营,并禁止华为员工离职,不仅  放弃华为标识,还要 为员工创建自己独立的IT系统。

那么问题来了,为什么思科会将其中国竞争对手的证书和密钥放入自己的交换 机中?答案是思科开发人员在测试期间使用华为制造的开源软件包,忘记删除某些组件。

“我们注意到固件中使用了华为证书。考虑到政治上的争议,我们不想进一步推测,”SEC Technologies首席执行官Florian Lukavsky向媒体说道。

这些证书是Ope青岛VI设计nDaylight的开源组件的测试包的一部分,它包含一些测试脚本和数据,其中包括华为颁发 的证书。

“这就是证书在固件被发现的原因。它们被思科开发人员用于测试,他们只是忘记在证书发送到设备之前将(用于测网站建设费用试的华为证书)删除,”Lukavsky解释道。随后他又补充说,(这些华为)证书没有被主动使用,只存在于文件系统中。

“我们的研究和思科的研究没有发现任何迹象表明该问题会对客户造成任何威胁。但思科还删除了一些不必要的软件包,并更新了我们发现漏洞的组件,”他说。

而对于这件事,思科的解释是这样的:

在Cisco Small Business 250系列交换机固件中发现了一个X.509证书,该证书具有对应的  公钥/私钥对和对应的根CA证书。SEC  Consult称其为“密钥之家”。这两份证书均颁发给华为子公司Futurewei Technologies。

所涉及的证书和密钥是Cisco FindIT网络探针的一部分,该 探针与Cisco Small Business 250、350、350X和550X网站建设哪家公司好系列交换机固件捆绑在一起。这 些文件是OpenDaylight开源包的一部分。它们的目的是使用OpenDaylight例程测试软件的功能。

思科FindIT团队在开发思科FindIT网络探针期间,将这些证书和密钥用于早期的测试,事实上这些证书没有在任何正式发布的思科产品中得到使用。

;;
标签:
热点新闻

多一份参考,总有益处。

咨询相关问题或预约面谈,可以通过以下方式与我们联系:

朱总13805329405·18661461613

圭谷品牌设计
青岛网站设计公司青岛做网站
0532-80935115 / 13805329405
青岛网站设计公司青岛做网站
青岛网站设计公司青岛做网站
青岛网站设计公司
青岛网站设计公司青岛做网站
暂不需要
立即在线咨询