CiscoASA: From Zero to ID=0 — ZeroNights 2019
CiscoASA: From Zero to ID=0

В докладе будет впервые рассказано о 0-day уязвимости, присутствующей в большинстве основных версий устройств Cisco ASA. Слушатели также узнают о новой технике эксплуатации, позволяющей произвести удаленное исполнение кода в Cisco ASA с аутентифицированным пользователем.

md4

md4

CTF-игрок от команды 0ops Security. Исследователь сетевых устройств Cisco, Checkpoint, TP-Link, Netgear и других в компании Dbappsecurity. Баг-хантер в команде web&&pwn. Обнаруженные уязвимости: CVE-2018-11481 CVE-2018-11482 CVE-2016-7781 CVE-2016-7782 CVE-2016-7783 CVE-2016-7788 и т.д.