LONDON (IT BOLTWISE) – Cisco hat zwei ungepatchte Schwachstellen in seiner Secure-Email-Lösung offengelegt. Die Lücken betreffen die S/MIME-Implementierung und können Man-in-the-Middle-Angriffe ermöglichen, um Klartext aus verschlüsselten E-Mails wiederherzustellen. Betroffen ist AsyncOS bis Version 16.5.0, sofern S/MIME aktiviert ist. Ein Workaround existiert Cisco zufolge bislang nicht, daher rückt die Patch- und Konfigurationsprüfung für IT-Teams kurzfristig in den Fokus.
Beim Betrieb von Unternehmens-E-Mail-Systemen sorgt S/MIME für eine vertraulichkeitsorientierte Grundlage: Nachrichten werden verschlüsselt und so vor dem Zugriff auf Transport- oder Mailserver-Ebene geschützt. Genau an dieser Stelle setzt Cisco mit einem neuen Sicherheitshinweis an. Der Netzwerkausrüster meldet zwei ungepatchte Schwachstellen, die Angreifern das Abfangen und Entschlüsseln verschlüsselter Kommunikation ermöglichen könnten. Konkret nennt Cisco die CVE-2026-20354 und CVE-2026-20355, die die S/MIME-Implementierung betreffen und mit einem CVSS-Wert von 5,9 als „mittelschwer“ eingestuft wurden.
Technisch beschreibt Cisco den Angriffspfad als möglichen Man-in-the-Middle-Effekt: Die Schwachstellen könnten laut Advisory genutzt werden, um Klartext aus verschlüsselten E-Mails wiederherzustellen. Betroffen ist AsyncOS in Versionen bis 16.5.0, allerdings unter der Bedingung, dass S/MIME im jeweiligen Setup aktiviert ist. Damit verlagert sich das Risiko nicht nur auf „wer Secure Mail verwendet“, sondern auch auf die konkrete Betriebsrealität: Wer S/MIME-Dienste im Alltag produktiv nutzt, sollte die Konfiguration und die betroffenen Softwarestände als priorisierte Prüfung behandeln.
Besonders relevant für die kurzfristige Risikosteuerung ist, dass Cisco für die beiden S/MIME-Lücken nach eigenen Angaben keinen Workaround bereitstellt. Für viele Security-Teams ist das mehr als ein organisatorisches Detail: Wenn es keinen kompensierenden technischen Umweg gibt, bleibt häufig nur die Kombination aus erhöhter Vorsicht bei der Übertragung sensibler Inhalte und einer beschleunigten Planbarkeit bis zur Patch-Verfügbarkeit. Cisco ordnet zudem ein, dass aktuell keine Hinweise auf eine aktive Ausnutzung der Schwachstellen in der freien Wildbahn bekannt seien. Dennoch gilt: In der Praxis genügt bei E-Mail-Interaktionen schon eine einzelne erfolgreiche Platzierung eines Angreifers zwischen Kommunikationsparteien, um den eigentlichen Schutzmechanismus auszuschalten.
Parallel zur Secure-Email-Warnung veröffentlichte Cisco weitere Patches für teils kritisch bewertete Schwachstellen in anderen Produktlinien. Dazu zählen die CVE-2026-20274 und CVE-2026-20279 in IOS XR sowie CVE-2026-20212 in der Nexus-9000-Serie, jeweils mit einem CVSS-Wert von 9,8. Zusätzlich nennt Cisco eine Denial-of-Service-Schwachstelle mit der Kennung CVE-2026-20281 im Desk Phone 9800. Für die operative Umsetzung heißt das: Wartungsfenster müssen vermutlich nicht nur „für ein Produkt“, sondern über mehrere Plattformen und Rollen hinweg geplant werden, damit die Angriffsoberfläche konsistent reduziert bleibt.
Ein Beispiel für die zusätzliche Dringlichkeit liefert die Nexus-9000-Lücke CVE-2026-20212. Cisco ordnet sie Geräteklassen zu, die Silicon-One-ASIC verwenden, und beschreibt eine unauthentifizierte Remote-Code-Ausführung mit root-Rechten über die TCP-Ports 43210 und 43211. In der Meldung nennt Cisco außerdem mehrere betroffene Modelle, darunter unter anderem N9324C-SE1U, N9348Y2C6D-SE1U, N9364E-SG2-O und N9364E-SG2-Q sowie N9396T12C-SE1, N9348Y12C-SE1, N9396Y12C-SE1, N9336C-SE1, N9K-C9804 und N9K-C9808. Hier verweist Cisco im Unterschied zu den S/MIME-Lücken auf einen Workaround; auch für diese Schwachstelle gibt es nach Cisco-Angaben keine Hinweise auf eine öffentliche Ausnutzung.
Für Unternehmen entsteht daraus ein zweigleisiger Handlungsdruck: Einerseits sollen Admins zeitnah die kritischen Patches für Nexus-9000- und IOS-XR-Systeme einspielen, andererseits müssen sie die Secure-Email-Umgebung gezielt prüfen, solange der Fix für die Entschlüsselungs-Schwachstellen noch aussteht. Cisco formuliert in diesem Kontext ausdrücklich, dass Kunden sowohl die Patch-Planung als auch die Überprüfung der S/MIME-Konfiguration beschleunigen sollten. Gerade in Umgebungen, in denen E-Mail-Kommunikation Teil von Prozessen wie Vertragsabwicklung, Identitätsnachweisen oder Support-Tickets ist, wird dadurch aus „Defense-in-Depth“ eine konkrete Priorisierung: Wer sensible Inhalte versendet, muss temporär zusätzliche Sicherheitsmaßnahmen einziehen, bis der Hersteller eine korrigierte Version liefert.
Abseits der technischen Schwachstellen ordnet Cisco auch eine mögliche Verbindung zu einer übergeordneten Kampagne ein. Dabei geht es um einen Bericht des Sicherheitsunternehmens Sygnia über eine mutmaßlich China-verbundene Gruppe namens Fire Ant. Den Angaben zufolge soll die Gruppe Cisco-Router kompromittiert, ihre Aktivitäten verschleiert, Netzwerkverkehr aufgezeichnet und über eine als „TacTap“ bezeichnete TACACS-Malware Admin-Zugangsdaten entwendet haben; ein öffentlich bekanntes Opfer in den USA nennt Sygnia bislang nicht. Laut Cisco stehen die aktuellen IOS-XR-Updates nach bisherigem Kenntnisstand nicht im Zusammenhang mit diesem Bericht. Unabhängig davon bleibt die praktische Konsequenz für IT-Verantwortliche gleich: Die Häufung von Sicherheitshinweisen ist ein Indikator dafür, dass Patch- und Konfigurationshygiene in der Summe entscheidend ist, statt sich auf einzelne „High-Profile“-Ereignisse zu verlassen.
Auch wenn Künstliche Intelligenz (KI) inzwischen in der Sicherheitsarbeit immer häufiger für Priorisierung, Erkennung und Automatisierung eingesetzt wird, ersetzt sie keine saubere Baseline in der Infrastruktur. In den nächsten Tagen wird der Wert klassischer Betriebspraxis besonders sichtbar: Versionen abgleichen, betroffene Rollen identifizieren, Abhängigkeiten verstehen und Änderungen so testen, dass Sicherheitsupdates den Mail- und Netzwerkbetrieb nicht ungewollt stören. Für viele Organisationen ist genau diese Kombination aus schneller Patch-Umsetzung und präziser Konfigurationskontrolle die effektivste Antwort auf mehrere, zeitlich parallele Schwachstellen – und sie lässt sich unabhängig davon skalieren, ob die nächste Meldung aus dem Mail-Stack oder aus dem Netzwerksegment kommt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cisco warnt vor ungepatchten Secure-Email-Lücken: S/MIME kann entschlüsselt werden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cisco warnt vor ungepatchten Secure-Email-Lücken: S/MIME kann entschlüsselt werden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cisco warnt vor ungepatchten Secure-Email-Lücken: S/MIME kann entschlüsselt werden« bei Google Deutschland suchen, bei Bing oder Google News!