Für das IP Interoperability and Collaboration System (IPICS) hat Cisco Systems jetzt ein Advisory veröffentlicht. Im Basescore erhält das Leck 10 von 10 möglichen Punkten und ist damit äußerst kritisch. IPICS, so heißt es von Cisco, kann Radio Dispatch Operations vereinfachen und die Antworten auf Vorfälle, Notfälle und Facility Events verbessern. Die Lösung soll die Grenzen zwischen Festnetz, Mobile und verschiedenen Funksystemen wie zum Beispiel Mobiltelefonen abbauen.
Diese Systeme können aufgrund des Fehlers CVE-2016-6397 von einem Angreifer unbrauchbar gemacht werden, wie es vom Hersteller heißt. Jetzt wurde ein Software-Update veröffentlicht. Ein Workaround ist nicht verfügbar.
Cisco warnt des Weiteren vor drei kritischen Fehlern in der Cisco AsyncOS Software, die in den E-Mail- und Sicherheitsappliances des Herstellers eingesetzt werden. CVE-2016-1481 steck im Filtering-Feature der Cisco AysncOS-Software und erlaubt einem Angreifer über eine manipulierte Mail mit einem gepackten Anhang eine Denial of Service Attacke zu starten.
CVE-2016-1486 in AsyncOS, der Appliances für Mail-Sicherheit betrifft, wird ebenfalls als kritisch eingestuft. Damit kann ein unauthentifizierter Nutzer remote dafür sorgen, Mails nicht mehr gescannt und weitergeleitet werden. Auch hier kann der Angreifer eine Denial of Service Attacke fahren. Einen vergleichbaren Effeckt hat das Leck CVE-2016-6356.
Cisco beseitigt außerdem zwölf Schwachstellen, die aber alle mit der Risikostufe Medium oder niedriger klassifiziert sind. Die Schwachstellen reichen von einem Cross-Site-Scripting-Leck in der Prime Collaboration Provisioning Software bis hin zu einem weiteren Fehler in der Commandline des Cisco IP Interoperability and Collaboration System, der es einem angemeldeten lokalen Angreifer erlaubt, seine Rechte auszuweiten.
[Mit Material von Martin Schindler, silicon.de]
Server-CPUs und Server-GPUs legen deutlich zu. Das Gaming-Segment schwächelt indes.
Zwei Use-after-free-Bugs stecken in Picture In Picture und der WebGPU-Implementierung Dawn. Betroffen sind Chrome für…
Die durchschnittliche Lösegeldzahlung liegt bei 2,5 Millionen Dollar. Acht Prozent der Befragten zählten 2023 mehr…
Eine neue Analyse der EU-Kommission sieht vor allem eine hohe Verbreitung von iPadOS bei Business-Nutzern.…
Das operative Ergebnis wächst um fast 6 Billionen Won auf 6,64 Billionen Won. Die Gewinne…
Ab Werk blockiert Chrome Cookies von Dritten nun frühestens ab Anfang 2025. Unter anderem gibt…