Les mises à jour de sécurité des équipements réseaux opérés dans une infrastructure sont cruciales, dans la mesure où des équipements présentant de nombreuses failles rendront caduques la plupart des mesures de sécurité implémentées.
Le mois de juillet a été assez défavorable à l’équipementier Cisco, pour lequel certaines failles ont été trouvées au sein des équipements. Si vous souhaitez obtenir plus d’informations sur celles-ci ou consulter régulièrement la sortie de nouveaux advisories, je vous recommande le site PacketStormSecurity.

Cisco Unified Contact Center Express (Cisco Unified CCX) contient une faille sur son serveur …

UCSniff est un outil qui permet de faire des tests de sécurité dans un environnement de sécurité. Il fonctionne sous Linux et dispose principalement de deux modes qui permettent de faire des tests de vulnérabilité :

Le mode monitor
le mode « Man in the Middle »

Mode Monitor
Le mode monitor fonctionne exactement comme tout logiciel permettant de sniffer les paquets réseaux. Il écoute toutes les trames qui arrivent sur un port du switch et permet de créer un unique fichier de conversation en fonction des paquets RTP récupérés. Dans ce mode d’utilisation, il est …