Bereits ausgenutzt

Cisco warnt vor Schwachstelle in eigener Software

Der Netzwerk-Riese Cisco hat eine Schwachstelle in der Software einiger seiner Geräte entdeckt, die bereits aktiv ausgenutzt wird. Durch die Sicherheitslücke könnten Angreifer auf betroffenen Geräten wie Internet-Routern neue Accounts mit Administratorrechten anlegen und sich damit den vollen Zugriff verschaffen, warnte Cisco am Montag. 

Erste Versuche, die Schwachstelle in der Software IOS XE auszunutzen, seien bereits zum 18. September zurückverfolgt worden, berichteten Sicherheitsforscher von Cisco Talos. Am 12. Oktober seien weitere Aktivität festgestellt worden, bei der sich die unbekannten Angreifer die Möglichkeit sicherten, beliebige Befehle auf Systemebene auszuführen. Netzwerk-Administratoren wird unter anderem empfohlen, dringend nach neu geschaffenen Accounts in ihren Systemen zu suchen.

Router und andere Technik von Cisco steckt in Netzwerken vieler Unternehmen und Dienste-Anbieter. Die Tech-Website „Ars Technica“ berichtete, dass am Montag in der Netz-Suchmaschine Shodan bis zu 80.000 potenziell betroffene Geräte angezeigt worden seien.