Cisco meldet eine kritische Sicherheitslücke im Cisco Data Center Network Manager (DCNM). Die Automatisierungssoftware wird verbreitet für Netzwerk-Hardware der Produktreihen MDS und Nexus verwendet. Bei internen Tests entdeckte das Unternehmen, dass ein Fehler in der REST API der Software es Angreifern erlaubt, die Authentifizierung zu umgehen und ein Gerät mit Administratorrechten zu steuern.
Auch bei der neuen Sicherheitslücke ist ein statischer Schlüssel der Auslöser. „Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er den statischen Schlüssel verwendet, um ein gültiges Sitzungs-Token herzustellen. Eine erfolgreiche Attacke könnte es dem Angreifer ermöglichen, beliebige Aktionen über die REST API mit Administratorrechten durchzuführen“, teilte Cisco mit.
Ein Patch steht bereits zur Verfügung. Administratoren sollten die neueste Version von Cisco DCNM installieren. Cisco zufolge sind bisher keine aktiven Angriffe auf das Sicherheitsleck bekannt. Das Unternehmen weist außerdem darauf hin, dass es keine Behelfslösung und nur der Patch die Sicherheitslücke schließt.
Bewertet ist der Fehler mit 9,8 Punkten im zehnstufigen Common Vulnerability Scoring System (CVSS). Betroffen sind die DCNM-Versionen 11.0(1), 11.1(1), 11.2(1) und 11.3(1).
Eine weitere kritische Anfälligkeit steckt laut Cisco im Web Interface der SD-WAN vManage Software. Sie hat einen CVSS-Score von 9,9 Punkten. Hier ist es möglich, aus der Ferne ein System neu zu konfigurieren, abzuschalten oder auf vertrauliche Informationen zuzugreifen. Auslöser ist ein unzureichende Prüfung von Anmeldedaten.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…
Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.
2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…
Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…
NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.
Latrodectus, auch bekannt als BlackWidow, ist auch unter dem Namen LUNAR SPIDER bekannt.
