Je hebt een klacht over de onderstaande posting:
Door Anoniem: Door Anoniem: Door Anoniem: Een CVE uit 2008? Werkelijk? Wat is er de afgelopen 18 jaar mee gedaan? Gepatched in latere releases natuurlijk. CVE-2008-4128 is iets in de HTTP management optie in IOS 12.4 op een 871 (kleine soho router) en stokoud Fijn he, dat sommige bedrijven bepaalde hardware+software blijkbaar zo lang laten meegaan. Welke versie dan? Cisco heeft er geen advisory over. En is *enkel* 12.4 getroffen? 12.3 niet? Ik kan niet terugvinden wat _destijds_ de update was of het bugid en first occurred in / first patched in. Maar de ISR871 is al sinds *2013* End of (SW) Support . https://www.cisco.com/c/en/us/products/collateral/routers/800-series-routers/eol_c51-696784.html Standaard mitigation zal beslist geweest zijn disable http / access-list om http (management) verkeer te beperken tot trusted devices.
Beschrijf je klacht (Optioneel):
Information Security en Data Privacy Officer
Toe aan een baan waar je een positieve impact maakt op de wereld om je heen? Waar je samen met collega’s een bijdrage levert aan minder afval en echt waarde toevoegt met jouw werk. Pak dan nu je kans en word onze nieuwe Information Security en Data Privacy Officer!
