Cisco hat vier Sicherheitslöcher in einigen seiner WLAN-Access-Points gestopft. Darunter ist eine Anfälligkeit in Produkten der Modellreihe Aironet 1800, die es einem Angreifer erlaubt, sich mithilfe eines voreingestellten Kontos bei einem Gerät anzumelden. Das Konto verfüge aber nur über eingeschränkte Rechte, schreibt Cisco in einem Advisory.
Eine kritische Lücke steckt zudem in Geräten, auf denen die Cisco Identity Services Engine ausgeführt wird. Betroffen sind die Softwareversionen 1.1 oder später, 1.2.0 vor Patch 17, 1.2.1 vor Patch 8, 1.3 vor Patch 5 oder 1.4 vor Patch 4. Hier könnte ein Angreifer über das Administrator-Portal unerlaubt auf ein Gerät zugreifen und die vollständige Kontrolle übernehmen. Cisco rät seinen Kunden, auf eine gepatchte Softwareversion umzusteigen.
Ebenfalls als kritisch stuft Cisco ein Leck in der Software Wireless LAN Controller (WLC) der Modellreihen Cisco 2500 Series, Cisco 5500 Series, Cisco 8500 Series, Cisco Flex 7500 Series und Cisco Virtual Wireless Controllers ein. Es erlaubt einem Angreifer, aus der Ferne die Konfiguration eines Geräts zu verändern, was ebenfalls zu einer vollständigen Kompromittierung führt.
Mit Unified Communications & Collaborations können Unternehmen die Produktivität der Anwender steigern, die Effizienz der IT verbessern und gleichzeitig Kosten sparen. Damit die unbestrittenen Vorteile einer UCC-Lösung sich in der Praxis voll entfalten können, müssen Unternehmen bei der Implementierung die Leistungsfähigkeit der Infrastruktur überprüfen.
Die vierte Schwachstelle bewertet das Unternehmen mit „mittel“. Sie steckt auch in der Identity Services Engine 2.0 und früher und führt dazu, dass ein Administrator, der nur über eingeschränkte Rechte verfügt, Ressourcen aufrufen kann, die eigentlich Administratoren mit höheren Rechten vorbehalten sein sollten. Durch einen Fehler werden laut Cisco bestimmte Webressourcen für Administratoren mit unterschiedlichen Rechten nicht korrekt gefiltert. Im Gegensatz zu den anderen Anfälligkeiten muss ein Angreifer in diesem Fall über korrekte Anmeldedaten verfügen, um den Bug ausnutzen zu können.
Cisco hat die vier Sicherheitslücken nach eigenen Angaben selbst im Rahmen von internen Sicherheitstests entdeckt. Bisher gebe es keine Hinweise auf einen Missbrauch der Anfälligkeiten.
[mit Material von Zack Whittaker, ZDNet.com]
Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…
