Bei mehreren Cisco-Produkten gibt es Sicherheitslücken: heise Security nennt IP-Telefone, Switches und Secure Email. Einige der Schwachstellen werden als kritisch eingestuft. Für Nexus-9000-Switches berichtet die Quelle über mögliche Root-Attacken. Sicherheitspatches stehen bereit, um die Lücken zu schließen. Für Unternehmen, die solche Produkte einsetzen, ist deshalb zunächst eine Bestandsaufnahme sinnvoll: Welche Geräte und Systeme sind vorhanden, und welche Sicherheitsupdates müssen dafür eingespielt werden? Der vorliegende Auszug nennt keine betroffenen Softwareversionen oder technischen Voraussetzungen für einen Angriff. Daraus lässt sich also nicht ableiten, dass jedes Cisco-Gerät betroffen ist. Die konkrete Betroffenheit sollte vor der Update-Planung geklärt werden. 

Die Meldung ist auch ein Anlass, die Sicherheit des eigenen Webauftritts nicht aus dem Blick zu verlieren. Dabei sind unterschiedliche Aufgaben auseinanderzuhalten: Ein Website-Sicherheits-Check ersetzt weder die Prüfung der Cisco-Systeme noch deren Updates. Wer zusätzlich seine Website prüfen möchte, findet unter https://check.n9c.io einen Einstieg. Wichtig bleibt, die gemeldeten Produktlücken gezielt mit den passenden Sicherheitspatches anzugehen. 

Quelle: heise Security, „Root-Attacken auf Nexus-9000-Switches von Cisco möglich“: 
https://www.heise.de/news/Root-Attacken-auf-Nexus-9000-Switches-von-Cisco-moeglich-11441090.html