Die Flicken sollen Löcher stopfen, durch das Angreifer Kontrolle über Geräte erlangen können, die mit der betroffenen Software laufen. Konkret betroffen von diesem Problem sind folgende Cisco-Lösungen: Wireless LAN Solution Engine, Hosting Solution Engine, User Registration Tool, Ethernet Subscriber Solution Engine und Works2000 Service Management Solution.
Für die beiden letzteren wird Cisco jedoch nach eigenen Angaben keine Updates ausliefern, da es für beide Lösungen inzwischen keinen Support mehr gibt und sie das Ende ihres Lebenszyklus erreicht hätten. Unternehmen, die die Produkte immer noch einsetzen, können sich jedoch an das Support-Team von Cisco wenden.
Ein separates Advisory hat Cisco für die Wireless LAN Solution Engine veröffentlicht, die in der gleichnamigen Networking Appliance läuft. In diesem Fall komme noch eine XSS-Lücke hinzu (Cross Site Scripting), durch die sich Hacker als Administrator in ein System einloggen könnten. Werden die beiden Löcher gemeinsam ausgenutzt, sei es möglich, die komplette Kontrolle über eine WLSE-Appliance zu erlangen. Unternehmen, die das entsprechende Patch aufspielen, sollten vorher prüfen, dass genügend Speicherplatz zur Verfügung steht und die Geräte korrekt konfiguriert sind.
IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…
Cloud-Trends 2025: Zahlreiche neue Technologien erweitern die Grenzen von Cloud Computing.
Noah Labs wollen Kardiologie-Praxen und Krankenhäuser in Deutschland durch KI-gestütztes Telemonitoring von Patienten entlasten.
Neun von zehn deutschen Managern erwarten, dass der Einsatz von KI auf ihre Nachhaltigkeitsziele einzahlen…
Intergermania Transport automatisiert die Belegerfassung mit KI und profitiert von 95 Prozent Zeitersparnis.
Cyberattacken finden in allen Branchen statt, und Geschwindigkeit und Häufigkeit der Angriffe werden weiter zunehmen,…