e-ism-26-01-728x90



DTC: Ernstige kwetsbaarheid in Cisco IOS XE image

  1. 17 okt 2023
  2. 0 reacties

cybersecurity

Er is een ernstige kwetsbaarheid gevonden in Cisco IOS XE. De kwetsbaarheid is bekend onder het kenmerk CVE-2023-20198. Deze Cisco-kwetsbaarheid krijgt een CVSS score van 10.0 en het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kwetsbaarheid als ‘High/High’. Dit betekent dat dit een zeer kritieke kwetsbaarheid is waarbij zowel de kans op misbruik als de kans op schade groot is.
 
Wat is het risico?
De kwetsbaarheid maakt het voor een niet-geauthenticeerde kwaadwillende mogelijk om op afstand een account – met toegangsniveau 15 - aan te maken op een getroffen apparaat. Met dit account kan de kwaadwillende de controle over het getroffen apparaat overnemen.
 
Wat kan ik doen?
Cisco heeft nog geen beveiligingsupdate beschikbaar gesteld voor de beschreven kwetsbaarheid. Wel beveelt het IT-bedrijf een aantal mitigerende maatregelen aan:
  • Schakel de webbeheerinterface uit op alle op IOS-XE gebaseerde apparaten of zorg dat deze niet via het internet bereikbaar zijn.
  • Controleer de configuratie en het bestandssysteem op tekenen van compromittatie.
  • Controleer eventuele syslog-berichten op verdachte verkeersstromen
  • Overweeg om de betrokken apparaten opnieuw op te starten aangezien de (mogelijk aangebrachte) webshell niet persistent is.
Het Digital Trust Center adviseert de door Cisco aanbevolen mitigerende maatregelen zo snel mogelijk uit te voeren. Vraag indien nodig je IT-dienstverlener om je hierbij te helpen. 
 
Meer informaties
Meer informatie over patches, updates en zogenoemde 'indicators of compromise' zijn het snelst beschikbaar via de volgende door Cisco beschikbaar gestelde pagina’s:
 
 
Meer over
Lees ook
Genetec marktleider op gebied van video management software volgens onafhankelijke marktanaIisten

Genetec marktleider op gebied van video management software volgens onafhankelijke marktanaIisten

Genetec Inc. is door marktanalisten Omdia en Novaira Insights gekwalificeerd is als de wereldwijde marktleider op het gebied van video management software. Uit de rapporten van deze analisten blijkt dat Genetec zijn marktaandeel in 2025 heeft vergroot en daarmee zijn positie als marktleider in deze miljardenmarkt verder versterkt.

KnowBe4 introduceert e-mail- en samenwerkingsbeveiliging voor Google Workspace

KnowBe4 introduceert e-mail- en samenwerkingsbeveiliging voor Google Workspace

Nieuwe oplossing maakt AI-gestuurde dreigingsdetectie en realtime security coaching beschikbaar in Gmail; eerste resultaten laten zien dat gemiddeld één op de 666 onderschepte e-mails een gevaarlijke dreiging bevatte KnowBe4, wereldwijd leider op het gebied van digital workforce security en de beveiliging van zowel mensen als AI-ag1

Attic Security onderzoekt gratis Microsoft 365-incident voor mkb’ers

Attic Security onderzoekt gratis Microsoft 365-incident voor mkb’ers

Mkb-actie legt groot risico bloot: bij kleine bedrijven blijven veel hack-alarmen liggenCybersecuritybedrijf Attic Security biedt vanaf vandaag aan elke Nederlandse Microsoft 365-beheerder een gratis onderzoek naar één eigen Microsoft Defender-incident. Een beheerder koppelt de bedrijfsomgeving via een eenmalige toestemming en kij1