Seit Wochen aktiv ausgenutzte Cisco-L�cke erlaubt �bernahme von ganzen Netzwerken

Sicherheitsprobleme in der Web-Oberfläche von IOS XE mit höchstmöglicher Gefährdungsstufe. Cisco rät eigenen Kunden dringend zum Handeln

Es ist eine jener Sicherheitslücken, bei denen es Systemadministratorinnen und -administratoren den Angstschweiß auf die Stirn treibt. Ausgerechnet in den für viele Unternehmen wichtigen Routern von Cisco gibt es nun eine Lücke, wie sie kaum schlimmer sein könnte - ist sie doch nicht nur hochgefährlich, sondern wird bereits seit Wochen aktiv ausgenutzt.

Über eine Lücke im Web-Interface zu Ciscos IOS-XE-Software können nicht nur entsprechende Router, sondern in weiterer Folge das gesamte lokale Netzwerk komplett unter Kontrolle gebracht werden. Ob dort ein HTTP- oder ein verschlüsselter HTTPS-Server läuft, ist für den Angriff egal.

Die als CVE-2023-20198 geführte Lücke wird mit einem Schweregrad (CVSS) von 10 eingeschätzt, das ist die höchstmögliche Gefährdungsstufe.

Mehr dazu findest Du auf derstandard.at

Update:

Cisco stellt Patches f�r IOS XE bereit
Durch Schwachstellen in der Betriebssoftware IOS XE sind weltweit Zehntausende von Cisco-Ger�ten infiltriert worden. Jetzt gibt es erste Patches.

Autor schreiben

Kurze URL:

Currently 3.25/5
1
2
3
4
5

Bewertung: 3.3/5 (4 Stimmen)

Das k�nnte Dich auch interessieren:

Digitales Amt: Die Android-App zur ID Austria ist seit Tagen kaputt
Die seit einem Update bestehenden Probleme sorgen daf�r, dass viele betroffene Nutzer auch die ID Austria nicht verwenden k�nnen

M-Chips von Apple: Kryptografische Schl�ssel per Seitenkanalangriff auslesbar
Anf�llig sind nach Angaben der Entdecker der Angriffstechnik die Apple-SoCs M1, M2 und M3. Abhilfema�nahmen kosten voraussichtlich viel Leistung.

�hnliche News:

Wie der Staat mit maschinellem Lernen seit Jahren Millionen einspart
Pornhub, Xvideos und Stripchat: Strenge EU-Regeln f�r drei gro�e Pornoseiten treten in Kraft
So sieht die neue Login-Seite von Google aus
Hyundai entwickelt Klappr�der zum seitlichen Einparken
Neues "Halo" seit �ber einem Jahr in Arbeit
Bitcoin �berspringt erstmals seit April 2022 45.000-Dollar-Marke
Gro�e Pornoseiten m�ssen Altersverifikation einf�hren
Klarna schreibt erstmals seit Jahren Gewinn
Offene Forschungsdatenbank hat seit einem Jahr keine neuen Daten bekommen
Kubb Mini: Null-Dezibel-PC mit nur acht Zentimeter Seitenl�nge vorgestellt

Weitere News:

Video: So produziert Xiaomi sein Elektroauto
Nur in der EU: Safari auf iOS erm�glicht Device Tracking
DJI-Drohnen k�nnten Betriebsverbot erhalten
Laut Analysten: KI-PCs sollen 10 bis 15 Prozent teurer werden
Tesla verschweigt 82 Prozent der FSD- und Autopilotunf�lle
EU versch�rft Bedingungen f�r Modeh�ndler Shein
MSI priorisiert nun Nvidia-Grafikkarten
Amazon-F�hrungskr�fte zerst�ren angeblich Beweise via Signal
Die Polizei bekommt 2024 Bodycams f�r den Streifendienst
Elon Musk ist �berzeugt, dass sein Roboter Optimus ein Verkaufshit wird

Einen Kommentar schreiben

Kommentare

(2)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar angestimmt...

;-)

Top