Cisco warnt seine Kunden vor mehreren ernstzunehmenden Sicherheitsl\u00fccken in verschiedenen Produkten, die potenziell fatale Folgen f\u00fcr die Ausnutzung durch Angreifer haben k\u00f6nnten. In der Nacht zum Donnerstag ver\u00f6ffentlichte das Netzwerktechnik-Unternehmen zehn Sicherheitsmitteilungen, wobei die Schwachstellen in Ciscos Identity Services Engine (ISE) als besonders gef\u00e4hrlich einzustufen sind. Diese L\u00fccken erm\u00f6glichen es potenziellen Angreifern, Schadcode ins Netzwerk einzuschleusen, insbesondere durch sogenannte Path-Traversal-Angriffe auf verwundbare ISE-Instanzen. Das Sicherheitsrisiko ist hier als kritisch eingestuft und betrifft auch die M\u00f6glichkeit des Authentifizierungs-Bypasses und der privilegierten Eskalation. In den Mitteilungen werden spezifische CVE-IDs wie 20132 und 20136 genannt, die Administratoren zur genaueren Recherche heranziehen k\u00f6nnen. <\/p>\n
Zus\u00e4tzlich zu ISE betreffen auch andere Produkte wie Cisco Webex Contact Center, Unity Ion und ThousandEyes Enterprise Agent Sicherheitsl\u00fccken mit unterschiedlichen Gef\u00e4hrdungsniveaus. W\u00e4hrend einige als mittel eingestuft sind und Cross-Site Scripting, Open Redirect oder SQL Injection umfassen, mahnt Cisco dringend zur Aktualisierung aller betroffenen Systeme. Besonders wichtig ist die Behebung der L\u00fccken in Webex Contact Center und Unity Ion, da diese potenziell zu Datendiebstahl oder Manipulation f\u00fchren k\u00f6nnten. Auch das ThousandEyes Enterprise Agent birgt durch eine Schwachstelle die Gefahr von unberechtigtem Datei-Edit. <\/p>\n
Besonders hervorzuheben ist, dass Cisco bislang keine Berichte \u00fcber die Ausnutzung dieser L\u00fccken im Internet verzeichnet hat, was jedoch keine Vernachl\u00e4ssigung der Thematik rechtfertigt. Unternehmen sollten umgehend pr\u00fcfen, ob sie betroffene Produkte einsetzen, und die verf\u00fcgbaren Patches zeitnah installieren, um potenzielle Angriffe abzuwehren. Dies ist ein weiterer Beleg daf\u00fcr, wie wichtig kontinuierliches Sicherheitsmanagement und regelm\u00e4\u00dfige Updates f\u00fcr den Schutz sensibler Daten und Systeme sind.<\/p>\n
Schlagw\u00f6rter: Ciscos Identity + ISE + Cisco Webex<\/p>\n","protected":false},"excerpt":{"rendered":"
Cisco warnt seine Kunden vor mehreren ernstzunehmenden Sicherheitsl\u00fccken in verschiedenen Produkten, die potenziell fatale Folgen f\u00fcr die Ausnutzung durch Angreifer haben k\u00f6nnten. In der Nacht zum Donnerstag ver\u00f6ffentlichte das Netzwerktechnik-Unternehmen zehn Sicherheitsmitteilungen, wobei die Schwachstellen in Ciscos Identity Services Engine (ISE) als besonders gef\u00e4hrlich einzustufen sind. Diese L\u00fccken erm\u00f6glichen es...<\/p>\n","protected":false},"author":4,"featured_media":16366,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-16367","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/16367","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=16367"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/16367\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/16366"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=16367"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=16367"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=16367"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}