Sicherheit
Cisco IOS-Software mit Fehlern
von
Dorothee
Chlumsky - 04.08.2009
Die Cisco IOS-Software, die auf der überwiegenden Zahl der Cisco-Internetcontroller zum Einsatz kommt, hat zwei Sicherheitslücken. Sie können dazu führen, dass der Controller den Dienst verweigert. Updates sind verfügbar.
Die meisten Cisco-Router und -Switche sind mit der Cisco-IOS-Software ausgestattet (IOS: Internetwork Operating System). In dieser Software wurden Sicherheitslücken bekannt, die die Geräte für Denial-of-Service-Angriffe anfällig machen. Sie können auftreten, wenn die Geräte spezielle Border-Gateway- Protocol-Updates verarbeiten sollen und mit "four-octet AS number space" konfiguriert sind. Für eine der beiden Lücken existiert ein Workaround, die andere kann nur mit einer Software-Aktualisierung geschlossen werden. Ein Cisco-Sicherheitshinweis listet die betroffenen Software-Versionen auf und stellt die Lösungsmöglichkeiten dar.
