Cisco waarschuwt voor nieuwe lekken in IOS - Webwereld
Home / Netwerken / Cisco waarschuwt voor nieuwe lekken in IOS
Cisco waarschuwt voor nieuwe lekken in IOS
Cisco heeft opnieuw enkele lekken in zijn besturingssysteem voor routers en switches ontdekt. De netwerkfabrikant heeft inmiddels patches gereed.
De lekken in Cisco's IOS komen voor in versie 11.3 en versies 12.0 tot en met 12.4, zo meldt de fabrikant in een advisory.
Volgens beveiligingsonderzoekers van Frsirt kunnen de twee lekken van afstand worden misbruikt om controle over een apparaat met IOS te krijgen.
Het eerste lek wordt veroorzaakt door gebrekkige ftp-gebruikersverificatie. Aanvallers zouden zo de inlogprocedure kunnen omzeilen en bestanden kunnen uitlezen, waaronder het configuratiebestand. Aanvallers kunnen zodoende ook meer rechten krijgen, waarschuwt Cisco.
Het tweede lek zit eveneens in de IOS FTP Server en wordt veroorzaakt door een fout die ontstaat als bepaalde bestanden worden verplaatst.
Cisco adviseert beheerders de IOS FTP Server uit te schakelen. De fabrikant zelf zal deze ftp-functie niet langer verschepen met IOS. Wel zegt Cisco 'in een later stadium een volledige en veilige ftp-functionaliteit toe te voegen'.
Overigens staat de IOS FTP Server standaard uitgeschakeld, aldus Cisco. De cliëntversie is niet vatbaar.