SAN JOSE / LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in Cisco-Geräten bedroht weltweit Millionen von Netzwerken. Die Schwachstelle ermöglicht Angreifern, Systeme aus der Ferne zu manipulieren und könnte erhebliche Auswirkungen auf die Netzwerksicherheit haben.

Eine kürzlich entdeckte Sicherheitslücke in Cisco-Geräten hat weltweit Besorgnis ausgelöst. Die Schwachstelle, die unter der Bezeichnung CVE-2025-20352 bekannt ist, betrifft alle unterstützten Versionen von Cisco IOS und Cisco IOS XE. Diese Betriebssysteme sind das Herzstück vieler Netzwerkgeräte von Cisco. Die Lücke ermöglicht es Angreifern, mit minimalen Berechtigungen entweder einen Denial-of-Service-Angriff durchzuführen oder, bei höheren Berechtigungen, schädlichen Code mit Root-Rechten auszuführen.
Die Sicherheitslücke resultiert aus einem Stack-Overflow-Fehler im IOS-Komponentenmodul, das das Simple Network Management Protocol (SNMP) verwaltet. SNMP wird von Routern und anderen Geräten genutzt, um Informationen über Netzwerkgeräte zu sammeln und zu verwalten. Angreifer können die Schwachstelle ausnutzen, indem sie speziell gestaltete SNMP-Pakete senden. Besonders problematisch ist, dass viele dieser Geräte SNMP-Schnittstellen direkt dem Internet aussetzen, was die Angriffsfläche erheblich vergrößert.
Die Cisco Product Security Incident Response Team (PSIRT) hat bereits erfolgreiche Angriffe in freier Wildbahn registriert, nachdem lokale Administratoranmeldedaten kompromittiert wurden. Cisco empfiehlt dringend, auf eine gepatchte Softwareversion zu aktualisieren, um die Sicherheitslücke zu schließen. Für Unternehmen, die nicht sofort aktualisieren können, wird empfohlen, den SNMP-Zugriff auf vertrauenswürdige Benutzer zu beschränken und die Geräteaktivität genau zu überwachen.
Diese Sicherheitslücke ist nur eine von 14, die Cisco in seinem September-Update behoben hat. Acht dieser Schwachstellen haben eine Schweregradbewertung zwischen 6,7 und 8,8. Die aktuelle Situation verdeutlicht die Notwendigkeit, Netzwerksicherheitsprotokolle regelmäßig zu überprüfen und sicherzustellen, dass Geräte nicht unnötig dem Internet ausgesetzt sind. Experten warnen davor, dass die Exposition von SNMP-Schnittstellen im Internet ein unnötiges Risiko darstellt, das leicht vermieden werden könnte.

- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote

Referent*in Forschungsförderung Schwerpunkt Informatik oder Künstliche Intelligenz

Media Relation Manager (m/w/d) - Fokus Cloud & KI

Abschlussarbeit/Pflichtpraktikum: Explainable AI für autonome maritime Systeme (m/w/d)

Data Privacy & AI Counsel (m/w/d)

- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cisco-Geräte von kritischer Sicherheitslücke betroffen" für unsere Leser?
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cisco-Geräte von kritischer Sicherheitslücke betroffen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cisco-Geräte von kritischer Sicherheitslücke betroffen« bei Google Deutschland suchen, bei Bing oder Google News!