Neues Cisco-Leck soll Internet gefährden

Ein neues Leck in Ciscos Betriebssystem ‘IOS’ ist aufgetaucht. Computernetzwerke sind dadurch gefährdet, warnen Hersteller von Sicherheitslösungen. Betroffen sind Geräte mit den IOS-Versionen 12.2ZH, 12.2ZL, 12.3, 12.3T, 12.4 sowie 12.4T.

Das Internetwork Operating System (IOS) von Cisco kann dadurch, so heißt es, zum Absturz gebracht werden. Zudem kann über Fernzugriff bösartiger Code auf Komponenten mit dem Betriebssystem ausgeführt werden, wie der Netzwerkausrüster selbst in einem Advisory mitteilte.

Ein großer Teil des Datenverkehrs über das Internet findet über Switches und Router von Cisco statt. Softwarehersteller Symantec hält jetzt Attacken über diesen Fehler für wahrscheinlich. Zumindest würden in den nächsten Tagen Hacker versuchen, einen Exploit für den Fehler zu entwickeln.

“Erfolgreiches Ausnutzen der Verwundbarkeit in Ciscos IOS könnte in einem Neustart des Gerätes oder im Ausführen von beliebigem Code resultieren”, heißt es in der Warnung. Wiederholte Ausnutzung könne schließlich auch zu einer ausgedehnten Attacke führen. Bislang, so teilten Cisco und Symantec einhellig mit, seien aber noch keine Exploits oder Attacken aufgetaucht, die die neue Schwachstelle ausnutzen. Zudem kann der Hersteller bereits Software zum Beheben des Lecks bereitstellen. Allen, die diese Patches nicht aufspielen können, rät Symantec, den Proxy-Server für die Firewall Authentification für FTP und Telnet zu deaktivieren oder diese Dienste auf bestimmte Hosts oder Netzwerke zu beschränken.

Silicon-Redaktion

Recent Posts

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

6 Stunden ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

1 Tag ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

1 Tag ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

2 Tagen ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

2 Tagen ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

4 Tagen ago