Cisco behebt verschiedene schwerwiegende Schwachstellen in der Cisco Web Security Appliance, der Email Security Appliance und der Content Security Management Appliance. Der Fehler erlaubt einem Angreifer, Befehle auszuführen oder wichtige Dienste zum Absturz zu bringen.
Die schweren Sicherheitslücken treten in verschiedenen Versionen des Betriebssystems IronPort AsyncOS auf, das in diesen Appliances zum Einsatz kommt.
In der Cisco Email Security Appliance sind die Versionen 7.1 und älter, sowie 7.3, 7.5 und 7.6 von drei Sicherheitslecks betroffen, wie der Hersteller in einem Advisory mitteilt. In einem Fall kann ein Angreifer seine eigenen Rechte erhöhen, und damit Befehle einschleusen und auch ausführen, dafür muss sich der Angreifer jedoch authentifizieren. Zwei weitere Lecks lassen sich auch ohne Anmeldung verwenden, um damit die Nutzeroberfläche und den Quarantäne-Bereich der Appliance zum Absturz zu bringen. Cisco empfiehlt, die betroffenen Versionen des Betriebssystems zu aktualisieren. Version 8.0 ist von den Fehler nicht betroffen.
Bei der Web Security Appliance leiden die Versionen 7.1, 7.5 und 7.7 unter einer Verwundbarkeit. Die Fehler liegen hier ähnlich wie bei der Email-Security-Appliance. Hier kann ein angemeldeter Nutzer ebenfalls bösartigen Code einschleusen und die grafische Nutzeroberfläche zum Absturz bringen.
Die Content Security Management Appliance ist in den Versionen 7.2 und älter sowie 7.7 bis 8.0 für den gleichen Fehler wie die Email-Security-Appliance anfällig.
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.
Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.
Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.
Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.
DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…
Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.