Cisco meldet eine kritische Sicherheitslücke im Cisco Data Center Network Manager (DCNM). Die Automatisierungssoftware wird verbreitet für Netzwerk-Hardware der Produktreihen MDS und Nexus verwendet. Bei internen Tests entdeckte das Unternehmen, dass ein Fehler in der REST API der Software es Angreifern erlaubt, die Authentifizierung zu umgehen und ein Gerät mit Administratorrechten zu steuern.
Auch bei der neuen Sicherheitslücke ist ein statischer Schlüssel der Auslöser. „Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er den statischen Schlüssel verwendet, um ein gültiges Sitzungs-Token herzustellen. Eine erfolgreiche Attacke könnte es dem Angreifer ermöglichen, beliebige Aktionen über die REST API mit Administratorrechten durchzuführen“, teilte Cisco mit.
Ein Patch steht bereits zur Verfügung. Administratoren sollten die neueste Version von Cisco DCNM installieren. Cisco zufolge sind bisher keine aktiven Angriffe auf das Sicherheitsleck bekannt. Das Unternehmen weist außerdem darauf hin, dass es keine Behelfslösung und nur der Patch die Sicherheitslücke schließt.
Bewertet ist der Fehler mit 9,8 Punkten im zehnstufigen Common Vulnerability Scoring System (CVSS). Betroffen sind die DCNM-Versionen 11.0(1), 11.1(1), 11.2(1) und 11.3(1).
Eine weitere kritische Anfälligkeit steckt laut Cisco im Web Interface der SD-WAN vManage Software. Sie hat einen CVSS-Score von 9,9 Punkten. Hier ist es möglich, aus der Ferne ein System neu zu konfigurieren, abzuschalten oder auf vertrauliche Informationen zuzugreifen. Auslöser ist ein unzureichende Prüfung von Anmeldedaten.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
