Leaderboard 728x90 alternate



DTC: Ernstige kwetsbaarheid in Cisco IOS XE image

  1. 17 okt 2023
  2. 0 reacties

cybersecurity

Er is een ernstige kwetsbaarheid gevonden in Cisco IOS XE. De kwetsbaarheid is bekend onder het kenmerk CVE-2023-20198. Deze Cisco-kwetsbaarheid krijgt een CVSS score van 10.0 en het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kwetsbaarheid als ‘High/High’. Dit betekent dat dit een zeer kritieke kwetsbaarheid is waarbij zowel de kans op misbruik als de kans op schade groot is.
 
Wat is het risico?
De kwetsbaarheid maakt het voor een niet-geauthenticeerde kwaadwillende mogelijk om op afstand een account – met toegangsniveau 15 - aan te maken op een getroffen apparaat. Met dit account kan de kwaadwillende de controle over het getroffen apparaat overnemen.
 
Wat kan ik doen?
Cisco heeft nog geen beveiligingsupdate beschikbaar gesteld voor de beschreven kwetsbaarheid. Wel beveelt het IT-bedrijf een aantal mitigerende maatregelen aan:
  • Schakel de webbeheerinterface uit op alle op IOS-XE gebaseerde apparaten of zorg dat deze niet via het internet bereikbaar zijn.
  • Controleer de configuratie en het bestandssysteem op tekenen van compromittatie.
  • Controleer eventuele syslog-berichten op verdachte verkeersstromen
  • Overweeg om de betrokken apparaten opnieuw op te starten aangezien de (mogelijk aangebrachte) webshell niet persistent is.
Het Digital Trust Center adviseert de door Cisco aanbevolen mitigerende maatregelen zo snel mogelijk uit te voeren. Vraag indien nodig je IT-dienstverlener om je hierbij te helpen. 
 
Meer informaties
Meer informatie over patches, updates en zogenoemde 'indicators of compromise' zijn het snelst beschikbaar via de volgende door Cisco beschikbaar gestelde pagina’s:
 
 
Meer over
Lees ook
McAfee geeft kinderen les over risico's en gevaren van internet

McAfee geeft kinderen les over risico's en gevaren van internet

Ook kinderen hebben vaak dagelijks met de risico's en gevaren van internet te maken. Vaak zijn zij zich hiervan echter niet bewust. Zo zetten kinderen foto's van zichzelf en vrienden op Facebook, chatten met onbekenden via een webcam of klikken zonder over risico's na te denken op links die zij via e-mail of social media ontvangen. Ouders zijn vaa1

Update beschikbaar voor gehackte Fritzbox-routers

Update beschikbaar voor gehackte Fritzbox-routers

AVM, de fabrikant van de Fritzbox-routers, stelt een belangrijke update beschikbaar. De patch verhelpt een ernstige kwetsbaarheid die hackers in staat stelde stiekem dure betaalnummers te bellen via de webinterface van de routers. Slachtoffers werden hierdoor ongemerkt flink op kosten gejaagd. Dit meldt XS4ALL. Een groot aantal klanten van de Nede1

Sophos neemt Cyberoam Technologies over

Sophos neemt Cyberoam Technologies over

Sophos neemt Cyberoam Technologies over. Cyberoam Technologies is een internationale leverancier van netwerkbeveiligingsproducten. Sophos breidt zijn portfolio door de overname flink uit. Onder andere de Unified Threat Management-oplossing en next-generation firewall van Cyberoam Technologies worden opgenomen in de portfolio van Sophos. Ook haalt1