Cisco warnt vor kritischer Sicherheitslücke in IOS-Software

SAN JOSE / LONDON (IT BOLTWISE) – Cisco hat eine schwerwiegende Sicherheitslücke in seiner weit verbreiteten IOS- und IOS XE-Software bekannt gegeben. Diese Schwachstelle wird bereits aktiv ausgenutzt und ermöglicht Angreifern, die Kontrolle über betroffene Geräte zu übernehmen.

In einer kürzlich veröffentlichten Sicherheitswarnung hat Cisco eine kritische Schwachstelle in seiner IOS- und IOS XE-Software offengelegt, die unter der Bezeichnung CVE-2025-20352 bekannt ist. Diese Sicherheitslücke wird bereits aktiv ausgenutzt und stellt eine erhebliche Bedrohung für Netzwerke dar, die auf dieser Software basieren.

Die Schwachstelle befindet sich im Simple Network Management Protocol (SNMP)-Subsystem und ermöglicht es Angreifern, durch das Senden speziell gestalteter SNMP-Pakete über IPv4- oder IPv6-Netzwerke entweder eine Remote-Code-Ausführung (RCE) zu erreichen oder einen Denial-of-Service (DoS)-Zustand herbeizuführen. Besonders besorgniserregend ist, dass alle Versionen von SNMP (v1, v2c und v3) anfällig sind.

Die Entdeckung dieser Schwachstelle erfolgte im Rahmen einer Untersuchung eines Support-Falls im Cisco Technical Assistance Center (TAC). Die Verwundbarkeit ist auf einen Stack-Overflow-Fehler (CWE-121) im SNMP-Subsystem zurückzuführen, der es Angreifern ermöglicht, die Kontrolle über betroffene Geräte zu erlangen.

Die Schwere des Exploits hängt vom Privilegienlevel des Angreifers ab. Ein Angreifer mit niedrigen Privilegien, der jedoch authentifiziert ist, kann das betroffene Gerät zum Neustart zwingen und so einen DoS-Zustand herbeiführen. Dies erfordert Zugang zu einem SNMPv2c-Read-Only-Community-String oder gültigen SNMPv3-Benutzeranmeldeinformationen. Ein hochprivilegierter Angreifer mit administrativen oder Privileg 15-Anmeldeinformationen kann hingegen beliebigen Code als Root-Benutzer auf Geräten ausführen, die IOS XE verwenden, und somit die volle Kontrolle über das System erlangen.

Die Cisco Product Security Incident Response Team (PSIRT) hat bestätigt, dass diese Schwachstelle bereits erfolgreich in freier Wildbahn ausgenutzt wurde. Angreifer nutzten die Schwachstelle, nachdem sie zunächst lokale Administratoranmeldeinformationen kompromittiert hatten, was auf eine verkettete Angriffsmethodik hinweist. Dies unterstreicht die Notwendigkeit eines starken Anmeldeinformationsmanagements neben der Anwendung von Patches.

Betroffen sind eine Vielzahl von Cisco-Geräten, die anfällige Versionen der IOS- und IOS XE-Software verwenden, bei denen SNMP aktiviert ist. Zu den spezifischen Produkten gehören unter anderem die Meraki MS390 und die Cisco Catalyst 9300 Series Switches. Jedes Gerät mit aktiviertem SNMP gilt als anfällig, es sei denn, es sind spezifische Konfigurationen vorhanden, um den bösartigen Datenverkehr zu blockieren. Administratoren können mit dem Befehl ‘show running-config’ überprüfen, ob SNMP auf ihren Systemen aktiv ist.

Cisco hat Software-Updates veröffentlicht, um diese Schwachstelle zu beheben, und empfiehlt dringend, auf eine gepatchte Softwareversion zu aktualisieren, um das Problem vollständig zu beheben. In der Sicherheitswarnung, die als cisco-sa-snmp-x4LPhte identifiziert ist, wird klargestellt, dass es keine Workarounds gibt.

Für Organisationen, die die Updates nicht sofort anwenden können, hat Cisco eine Minderungstechnik bereitgestellt. Administratoren können eine SNMP-Ansicht konfigurieren, um die betroffenen Objekt-IDs (OIDs) auszuschließen und so zu verhindern, dass der anfällige Codepfad ausgelöst wird. Cisco warnt jedoch, dass diese Minderung die Netzwerkverwaltungsfunktionen wie die Geräteerkennung und die Hardware-Inventarisierung beeinträchtigen kann. Als allgemeine Sicherheitsmaßnahme wird auch empfohlen, den SNMP-Zugriff auf vertrauenswürdige Benutzer zu beschränken.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!