Cisco-Router mit Sicherheitsleck

Cisco hat eine Sicherheitslücke in seinen Wi-Fi-Router ‘Linksys WRT54G’ bestätigt. Das Leck war in der letzten Woche von Alan Rateliff, einem selbstständigen Sicherheitsspezialisten, festgestellt worden. Hacker könnten darüber auf die Konfigurations-Webseite des Routers zugreifen, hieß es.
Voraussetzung für einen erfolgreichen Angriff ist danach, dass die Firewall-Funktion des Gerätes ausgeschaltet ist. Dann können Hacker über die Ports 80 und 443 die Konfigurations-Webseite modifizieren. “Das ist so, als ob man Einbrechern den Schlüssel zu einer verschlossenen Tür gibt”, meinte Rateliff in US-Medien.

Cisco hat für den Router eine Betaversion neuer Firmware online gestellt. Angeblich beseitigt die Software das Sicherheitsproblem. Rateliff meinte dagegen in US-Medien, er habe die Firmware noch nicht getestet.

Der betroffene Router ist nach Angaben des Marktforschungsunternehmens ‘Synergy Research’ in kleinen und mittelständischen Unternehmen weit verbreitet. In diesem Markt habe das Gerät einen Marktanteil von etwa 20 Prozent, hieß es.

Silicon-Redaktion

Recent Posts

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

17 Stunden ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

18 Stunden ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

3 Tagen ago

Excel als Rückgrat deutscher Lieferkettenplanung

Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.

5 Tagen ago

Siemens automatisiert Analyse von OT-Schwachstellen

Bedienpersonal von Fertigungsanalagen soll mögliche Risiken auch ohne Cybersecurity-Fachwissen erkennen und minimieren können.

6 Tagen ago

Cyberabwehr mit KI und passivem Netzwerk-Monitoring

Schiffl IT: Anomalien im Netzwerkverkehr und in den Systemen in Echtzeit identifizieren.

1 Woche ago