Die Flicken sollen Löcher stopfen, durch das Angreifer Kontrolle über Geräte erlangen können, die mit der betroffenen Software laufen. Konkret betroffen von diesem Problem sind folgende Cisco-Lösungen: Wireless LAN Solution Engine, Hosting Solution Engine, User Registration Tool, Ethernet Subscriber Solution Engine und Works2000 Service Management Solution.
Für die beiden letzteren wird Cisco jedoch nach eigenen Angaben keine Updates ausliefern, da es für beide Lösungen inzwischen keinen Support mehr gibt und sie das Ende ihres Lebenszyklus erreicht hätten. Unternehmen, die die Produkte immer noch einsetzen, können sich jedoch an das Support-Team von Cisco wenden.
Ein separates Advisory hat Cisco für die Wireless LAN Solution Engine veröffentlicht, die in der gleichnamigen Networking Appliance läuft. In diesem Fall komme noch eine XSS-Lücke hinzu (Cross Site Scripting), durch die sich Hacker als Administrator in ein System einloggen könnten. Werden die beiden Löcher gemeinsam ausgenutzt, sei es möglich, die komplette Kontrolle über eine WLSE-Appliance zu erlangen. Unternehmen, die das entsprechende Patch aufspielen, sollten vorher prüfen, dass genügend Speicherplatz zur Verfügung steht und die Geräte korrekt konfiguriert sind.
Mit autonomen Pentests aus der Cloud lassen sich eigene Schwachstelle identifizieren.
"Das Grundprinzip der Zero Trust Architektur hat sich bis heute nicht geändert, ist aber relevanter…
Die Drogeriekette Rossmann wird ihr neues Zentrallager in Ungarn mit Software von PSI steuern.
Automobilhersteller planen, Quantentechnologie zunehmend auch bei fortschrittlichen Fahrerassistenzsystemen (ADAS) einzusetzen.
Blue Yonder soll mehr Nachhaltigkeit entlang der Lieferkette der internationale Brauerei ermöglichen.
Davon gehen laut der aktuellen Studie „Performance-Treiber 2024“ acht von zehn Industrieunternehmen aus.