Cisco verhelpt 3 kritieke beveiligingslekken om uw netwerk te beschermen.
Cisco heeft dringend beveiligingsupdates uitgebracht om drie kritieke kwetsbaarheden aan te pakken. Bescherm uw netwerk! Lees alle details en ontdek hoe u de benodigde updates nu kunt toepassen.
De belangrijkste dingen die je moet weten
- De kwetsbaarheden treffen alle versies van de Cisco IOS XR-software en er zijn geen andere oplossingen beschikbaar dan het installeren van de patch.
- De kwetsbaarheid CVE-2026-20212 stelt aanvallers in staat code uit te voeren zonder rootrechten en kan ertoe leiden dat het apparaat opnieuw opstart.
- De risico's van de CVE-2026-20212-kwetsbaarheid in Cisco Nexus 9000 Series-switches kunnen worden beperkt door iACL's te gebruiken om TCP-pakketten te weigeren die bestemd zijn voor poorten 43210 of 43211.
Cisco heeft patches uitgebracht voor acht beveiligingslekken in het iOS XR-besturingssysteem, waaronder drie kritieke kwetsbaarheden. Het bedrijf drong er bij zijn klanten op aan deze patches zo snel mogelijk te installeren, hoewel het bevestigde dat er geen bewijs is dat een van de kwetsbaarheden daadwerkelijk is misbruikt.
Het bedrijf lichtte zijn resultaten toe in twee persberichten die op dezelfde dag, 2 september, werden gepubliceerd.
In de eerste openbaarmaking onthulde Cisco zeven kwetsbaarheden, waarvan er twee kritiek zijn: CVE-2026-20274 en CVE-2026-20279. Beide hebben een ernstclassificatie van 9.8/10 (kritiek). De eerste is een netwerkgebaseerde kwetsbaarheid met een lage complexiteit die onjuist resourcebeheer tijdens de levenscyclus mogelijk maakt en waarvoor geen authenticatie of gebruikersinteractie nodig is om te worden misbruikt. De tweede wordt beschreven als een kwetsbaarheid in toegangscontrole die tot vergelijkbare gevolgen kan leiden.
Hervormingen en maatregelen ter beperking van de gevolgen
Deze kwetsbaarheden, samen met vijf andere, treffen alle versies van Cisco IOS XR-software, inclusief Cisco IOS XR7 (LNT), ongeacht de apparaatconfiguratie, aldus het bedrijf. Er zijn geen tijdelijke oplossingen beschikbaar en het installeren van de meegeleverde patch is de enige manier om de risico's te beperken.
De derde kwetsbaarheid, die in een apart advies werd onthuld, heeft identificatienummer CVE-2026-20212. Door deze kwetsbaarheid succesvol te misbruiken, kunnen aanvallers verbinding maken met het getroffen apparaat en speciaal geconstrueerde invoer verzenden die als code kan worden uitgevoerd, zonder dat rootrechten nodig zijn. Cisco legde uit dat "het misbruiken van deze kwetsbaarheid er ook toe kan leiden dat het S1HAL-proces vastloopt, wat mogelijk resulteert in een herstart van het apparaat ."
Deze kwetsbaarheid treft Cisco Nexus 9000 Series-switches als deze een Silicon One ASIC bevatten, zo heeft het bedrijf bevestigd. Een mogelijke oplossing is het gebruik van Infrastructure Access Control Lists (iACL's) om alleen verkeer op beheerniveau en het vereiste controleniveau naar het getroffen apparaat toe te staan. Er is ook een optie om iACL's te gebruiken om expliciet alle TCP-pakketten te weigeren die bestemd zijn voor een lokaal geconfigureerd IP-adres met een bestemmingspoort van 43210 of 43211.
via The Register
Reacties zijn gesloten.