Cisco meldet eine kritische Sicherheitslücke im Cisco Data Center Network Manager (DCNM). Die Automatisierungssoftware wird verbreitet für Netzwerk-Hardware der Produktreihen MDS und Nexus verwendet. Bei internen Tests entdeckte das Unternehmen, dass ein Fehler in der REST API der Software es Angreifern erlaubt, die Authentifizierung zu umgehen und ein Gerät mit Administratorrechten zu steuern.
Auch bei der neuen Sicherheitslücke ist ein statischer Schlüssel der Auslöser. „Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er den statischen Schlüssel verwendet, um ein gültiges Sitzungs-Token herzustellen. Eine erfolgreiche Attacke könnte es dem Angreifer ermöglichen, beliebige Aktionen über die REST API mit Administratorrechten durchzuführen“, teilte Cisco mit.
Ein Patch steht bereits zur Verfügung. Administratoren sollten die neueste Version von Cisco DCNM installieren. Cisco zufolge sind bisher keine aktiven Angriffe auf das Sicherheitsleck bekannt. Das Unternehmen weist außerdem darauf hin, dass es keine Behelfslösung und nur der Patch die Sicherheitslücke schließt.
Bewertet ist der Fehler mit 9,8 Punkten im zehnstufigen Common Vulnerability Scoring System (CVSS). Betroffen sind die DCNM-Versionen 11.0(1), 11.1(1), 11.2(1) und 11.3(1).
Eine weitere kritische Anfälligkeit steckt laut Cisco im Web Interface der SD-WAN vManage Software. Sie hat einen CVSS-Score von 9,9 Punkten. Hier ist es möglich, aus der Ferne ein System neu zu konfigurieren, abzuschalten oder auf vertrauliche Informationen zuzugreifen. Auslöser ist ein unzureichende Prüfung von Anmeldedaten.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…
