Cisco выпустит в России модули UCS-EN120SRU, на замену RVPN

Cisco будет выпускать в России телекоммуникационные серверы

Производитель телекоммуникационного оборудования компания Cisco объявила о начале производства в России компьютерных модулей UCS-EN120SRU, которые могут быть установлены в маршрутизаторы серий 29xx/39xx/4xxx и позволяют загружать в них любое программное обеспечение. Модуль был разработан специально для России и он не выпускается ни в одной другой стране. Ёмкость производства составляет десятки тысяч в месяц.

При этом снимаются с производства платы расширения RVPN, разработанные ранее совместно с компанией S-Terra и выпускаемые в России с 2011 года. Впрочем, программное обеспечение S-Terra VPN Gate может быть установлено и на новой платформе прямо на заводе, однако у покупателей новых модулей появляется возможность дополнить его и другим ПО. В частности, производитель уже тестировал UCS-EN120 на совместимость с модулем доверенной загрузки БДМ, разработанного компанией "ЭлвисПлюс", VPN-решениями Dionis-NX, выпускаемый компанией "Фактор-ТС", и ViPnet Coordinator компании "Инфотекс". У последней компании есть также и система обнаружения вторжений ViPnet IDS, которая также может быть установлена в телекоммуникационный модуль. А компания Positive Technologies предлагает установить в новый модуль защиту веб-приложений собственной разработки под названием Application Firewall. Впрочем, в устройство могут быть установлено и другое программное обеспечение, а не только механизмы защиты.

Платы расширения UCS-EN120 называются универсальными сервисными модулями, поскольку позволяют развернуть на телекоммуникационном оборудовании компании Cisco любой дополнительный сервис. По своей сути это универсальный компьютер стандартной архитектуры с двухъядерным процессором Intel и с 4 Гбайт памяти, устанавливаемых в маршрутизаторы и снабженный специальным кристаллом для создания доверенной вычислительной среды. В UCS-EN120 также можно установить два диска SAS, SATA или SSD, которые можно объединить в RAID. Следует отметить, что модуль можно установить в уже установленное у клиентов оборудование, хотя на том же заводе выпускаются также минимальные модели маршрутизаторов Cisco 2911R, имеющие соответствующий фирм-фактор. Таким образом, компания предлагает продукты, которые произведены на территории России.

Собственно, первое производство на территории России компания Cisco организовала в 2011 году - это были модули RVPN со встроенным модулем контроля целостности среды исполнения, которые были изготовлены в России. По эффективности такое производство уступало китайскому, однако для компании было важно соблюсти все требования российского законодательства в области шифрования. Модули оказались очень успешными, поэтому компания дополнила его в марте 2012 маршрутизаторами Cisco 2911R. А в мае 2013 года компания начала производить на российском заводе беспроводные точки доступа, кофе в частности были использованы при построении инфраструктуры для зимней Олимпиады 2014 в Сочи. А ещё через год - в мае 2014 - компания начала производить в России и IP-телефоны 7942 и 9971. На текущий момент Cisco произвола и подала в России уже около 500 тыс. устройств. Есть у компании и дальнейшие планы по расширению российского производства.

Производитель телекоммуникационного оборудования компания Cisco объявила о начале производства в России компьютерных модулей UCS-EN120SRU, которые могут быть установлены в маршрутизаторы серий 29xx/39xx/4xxx и позволяют загружать в них любое программное обеспечение. Модуль был разработан специально для России и он не выпускается ни в одной другой стране. Ёмкость производства составляет десятки тысяч в месяц." />
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимые Yealink Meeting Server могут слить учетки участников видеовстреч

Эксперты Positive Technologies выявили в Yealink Meeting Server уязвимость, позволяющую аутсайдеру получить учетные данные всех пользователей системы видео-конференц-связи (ВКС) в целевой организации.

Патч включен в состав сборки 26.0.0.67 и давно доступен, однако далеко не все корпоративные клиенты провайдера удосужились его применить, в том числе в России. Тем, кто этого еще не сделал, рекомендуется обновить софт в кратчайшие сроки.

Уязвимость CVE-2024-48352 (7,5 балла CVSS) классифицируется как раскрытие конфиденциальной информации. Эксплойт осуществляется подачей на сервер HTTP-запроса с ID атакуемого предприятия.

«До своего исправления уязвимость CVE-2024-48352 позволяла любому злоумышленнику без авторизации получить учетные данные всех пользователей системы, — уточнил старший специалист PT по пентесту Егор Димитренко. — Это означает, что атакующий мог бы входить в ВКС-систему от имени любого пользователя и перехватывать информацию внутри организации».

По данным ИБ-компании, в прошлом месяце в интернете присутствовал 461 непропатченный экземпляр Yealink Meeting Server. Больше половины установок расположены в Китае, 13% — в России.

 

В начале этого года исследователи из PT обнаружили в том же продукте Yealink еще одну, более опасную проблему — CVE-2024-24091 (инъекция команд, 9,8 балла CVSS). Использование обеих уязвимостей в связке, по словам экспертов, позволяет получить начальный доступ к корпоративной сети.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru