Quelle: Cisco
Cisco patcht über 40 Sicherheitslücken
Cisco hat für insgesamt über 40 Sicherheitsschwachstellen Updates veröffentlicht. Ein Leck in den Cisco-Switches der Nexus 9000 Series wird als kritisch beurteilt.
3. Mai 2019
Netzwerk-Spezialist Cisco hat eine ganze Reihe von Sicherheitsupdates veröffentlicht, mit denen insgesamt über 40 Schwachstellen in den unterschiedlichsten Produkten eliminiert werden. Die Lecks betreffen eine Vielzahl von Geräten wie Switches, IP-Telefone oder Security Appliances. Bei gut der Hälfte der Sicherheitslücken wird das Risiko als hoch beurteilt, wie den Security Advisories zu entnehmen ist.
Bei einer der jetzt gepatchten Schwachstellen wird das Risiko als kritisch bezeichnet. Sie betrifft die Software der Nexus Switches 9000 Series. Wie Cisco ausführt, steckt der Bug im SSH-Key-Management der Application Centric Infrastructure-Software. Er ermöglicht es einem nicht authentifizierten Remote-Angreifer, sich mit den Geräten mit Root-Privilegien zu verbinden. Die Schwachstelle lässt sich nur über das IPv6-Protokoll ausnutzen, nicht aber über das IPv4-Protokoll. Betroffen sind alle Versionen der ACI-Software vor dem Release 14.1. (rd)
Bei einer der jetzt gepatchten Schwachstellen wird das Risiko als kritisch bezeichnet. Sie betrifft die Software der Nexus Switches 9000 Series. Wie Cisco ausführt, steckt der Bug im SSH-Key-Management der Application Centric Infrastructure-Software. Er ermöglicht es einem nicht authentifizierten Remote-Angreifer, sich mit den Geräten mit Root-Privilegien zu verbinden. Die Schwachstelle lässt sich nur über das IPv6-Protokoll ausnutzen, nicht aber über das IPv4-Protokoll. Betroffen sind alle Versionen der ACI-Software vor dem Release 14.1. (rd)
Weitere Artikel zum Thema
Cisco patcht kritische Router-Schwachstelle
23. April 2019 - Administratoren mit Routern der Cisco ASR 9000 Series müssen dringend eine kritische Sicherheitslücke beheben, die Angreifern den unautorisierten Remote-Zugriff erlaubt.Digitalswitzerland und Cisco starten gemeinsame ICT-Bildungsinitiative
3. April 2019 - ICT-Bildung für alle: Kurse der Cisco Networking Academy stehen ab sofort auf der Bildungsplattform von Digitalswitzerland gratis zur Verfügung. Die beiden Partner wollen so einen Beitrag für eine starke ICT-Kompetenz in der Schweiz leisten.Cisco startet Cybersecurity Academy
20. Februar 2019 - Mit dem IT-Security-orientierten Bildungsprogramm Cybersecurity Academy möchte der Netzwerkhersteller Cisco die Digitalisierung in der Schweiz unterstützen. Weitere Digitalisierungsinitiativen sollen folgen.Artikel kommentieren
