Kritische Sicherheitslücke bei Cisco: Root-Zugriff durch statische Anmeldedaten

LONDON (IT BOLTWISE) – Cisco hat eine schwerwiegende Sicherheitslücke in seinem Unified Communications Manager (Unified CM) entdeckt, die es Angreifern ermöglicht, als Root-Benutzer auf das System zuzugreifen.

Die jüngst entdeckte Sicherheitslücke in Ciscos Unified Communications Manager (Unified CM) und der Session Management Edition (Unified CM SME) hat in der IT-Sicherheitswelt für Aufsehen gesorgt. Diese Schwachstelle, die unter der Kennung CVE-2025-20309 geführt wird, weist einen CVSS-Score von 10.0 auf, was die maximale Schwere einer Sicherheitslücke darstellt. Der Grund für diese kritische Einstufung liegt in der Verwendung von statischen Benutzeranmeldedaten für das Root-Konto, die ursprünglich für Entwicklungszwecke vorgesehen waren.

Statische Anmeldedaten sind in der Softwareentwicklung nicht unüblich, sollten jedoch niemals in produktiven Systemen verbleiben. In einem Tool wie dem Unified CM, das für die Verwaltung von Sprachkommunikation in Unternehmen verantwortlich ist, kann ein unautorisierter Root-Zugriff verheerende Folgen haben. Angreifer könnten nicht nur tiefere Netzwerkebenen infiltrieren, sondern auch Gespräche abhören oder die Benutzeranmeldung manipulieren.

Glücklicherweise hat Cisco bisher keine Hinweise darauf gefunden, dass diese Schwachstelle aktiv ausgenutzt wurde. Die Entdeckung erfolgte im Rahmen interner Sicherheitstests. Betroffen sind die Versionen 15.0.1.13010-1 bis 15.0.1.13017-1 des Unified CM und Unified CM SME, unabhängig von der Gerätekonfiguration.

Um die Sicherheitslücke zu adressieren, hat Cisco nicht nur Patches veröffentlicht, sondern auch Indikatoren für Kompromittierungen bereitgestellt. Ein erfolgreicher Angriff würde zu einem Log-Eintrag im Verzeichnis “/var/log/active/syslog/secure” führen, der die Aktivitäten des Root-Benutzers dokumentiert. Administratoren können diesen Log-Eintrag über den Befehl “cucm1# file get activelog syslog/secure” abrufen.

Diese Entwicklung folgt nur wenige Tage nach der Behebung zweier weiterer Sicherheitslücken in Ciscos Identity Services Engine und dem ISE Passive Identity Connector, die ebenfalls die Ausführung beliebiger Befehle als Root-Benutzer ermöglichten. Diese Vorfälle unterstreichen die Notwendigkeit kontinuierlicher Sicherheitsüberprüfungen und -updates in der Netzwerkbranche.

Die Sicherheitslücke in Ciscos Unified CM zeigt einmal mehr, wie wichtig es ist, Entwicklungspraktiken regelmäßig zu überprüfen und sicherzustellen, dass keine Testanmeldedaten in produktiven Umgebungen verbleiben. Unternehmen sollten ihre Sicherheitsstrategien kontinuierlich anpassen und auf dem neuesten Stand halten, um derartige Risiken zu minimieren.

Bestseller Nr. 1 - «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 - «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 - «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 - «KI Gadgets»

KI-Sprachrekorder, PLAUD NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 - «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

79,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!