Verschlüsselung & Datensicherheit

Cisco gibt wichtige Hinweise für Firewalls

26.02.2022

Firewalls von Cisco sollten aus Sicherheitsgründen bis Anfang März aktualisiert werden – Root-Lücke in Netzwerk-OS geschlossen

Viele Cisco-Firewalls bekommen spezielle von Sicherheitsforschern der Cisco Talos ausgespielte Malware-Erkennungsregeln serviert, um mögliche Angreifer auszubremsen. Diese Extra-Schutzschicht könnte jetzt verloren gehen, wenn Nutzer nicht bis Anfang März die Aktualisierung durchführen.

Cisco führt in einem Beitrag selbst aus, dass die SSL-Zertifizierungsstelle gewechselt wird. Dabei kann es zu Problemen beim Ausspielen der sogenannten Snort Rules kommen. Diese Regeln beinhalten unter anderem IPs und URLs von Servern, die Trojaner verteilen. Sind Firewalls damit ausgerüstet, können sie den Datenverkehr von Angreifern blockieren. Nutzer der Firepower-Versionen 6.x.x und 7.x.x müssen spätestens bis zum 5. März ihre Versionen aktualisieren, um zu gewährleisten, dass aktualisierte Snort Rules weiter ausgespielt werden. Für Admins, die die Version 7.1.x nutzen, muss es sogar noch schneller gehen. Die aktualisierte Firepower-Version 7.1.0.1 erscheint am 1. März.

Sicherheitslücken

Des Weiteren stellte sich heraus, dass die Netzwerkbetriebssysteme NX-OS und FXOS verwundbar sind. Angreifer könnten im schlimmsten Fall ohne Anmeldung Schadcode mit Root-Rechten auf Geräten ausführen. Das würde einer vollständigen Kompromittierung gleichkommen. Der Angreifer müsste dafür potenziell lediglich präparierte HTTP-POST-Anfragen an die NX-API schicken. Aufgrund einer unzureichenden Überprüfung ist das NX-API-Feature standardmäßig nicht aktiv. Weiterhin gibt es Schwachstellen, die das Ausnutzen von DoS-Zuständen ermöglichen, die zu Abstürzen resultieren.

Quelle: heise online Redaktion

Weitere Informationen zum Thema Verschlüsselung finden Sie hier.

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Verschlüsselung & Datensicherheit

Spyware auf EU-Abgeordneten-Handys

Bedrohungen, die speziell auf Android-, Chromebook- oder iOS-Mobilgeräte abzielen, nehmen laut Sicherheitsexperten nicht nur in der Anzahl zu, sondern auch in der Daten-Tiefe, die aus Geräten mittels unberechtigter Zugänge „ausgelesen“ wird.

Verschlüsselung & Datensicherheit

Was bringt 2024? Ist die Zukunft sicher und passwort-frei?

Es ist ein offenes Geheimnis, dass Passwörter nach wie vor eines der Haupteinfallstore für Cyberangriffe sind, weil sich insbesondere schwache Passwörter durch Brute-Force-Angriffe, bei Password-Spraying-Kampagnen oder mittels Social Engineering kompromittieren lassen. Starke Passwörter erhöhen die Sicherheit, wenn sie lang und zufällig sind.

Verschlüsselung & Datensicherheit

Cyber-Crime-Trends: innovative Schadprogramme, aber immer wieder bekannte Phishing-Strategien

Ein führender Anbieter in den Bereichen Cybersicherheit für das Internet of Things sowie verschlüsselte Sprach- und Digitalkommunikation warnt vor einem beunruhigenden Anstieg einzigartiger Schadprogramme.

Verschlüsselung & Datensicherheit

Investieren deutsche Unternehmen ihre Cybersicherheitsbudgets in die richtigen Lösungen?

Die Forschung zu Cyber-Sicherheitsthemen hat in den letzten Jahren stetig neue Innovation hervorgebracht – und da es eine ständig wachsende Zahl an Bedrohungen zu bekämpfen gilt, wird dies auch weiterhin von Nöten sein. Die noch junge Cyber-Sicherheitsbranche hat zahlreiche Optionen auf den Markt gebracht, mit denen sich Unternehmen wirkungsvoll gegen Cyber-Bedrohungen schützen können.