Cisco schließt kritische Lücken in IronPort-Appliances
Ein Angreifer kann aus der Ferne ohne Anmeldung beliebige Dateien auslesen sowie eigenen Code einschleusen und starten. Betroffen sind die Encryption Appliances und PostX MAP.
Lesezeit:
1 Min.
Von
- Daniel Bachfeld
Cisco warnt vor kritischen Lücken in seinen IronPort Encryption Appliances, durch die ein Angreifer aus der Ferne ohne Anmeldung beliebige Dateien auslesen sowie eigenen Code einschleusen und starten kann. Laut Hersteller finden sich alle Lücken im eingebetteten Webserver der Geräte. Zwei Fehler im Administrations-Interface und im WebSafe-Servlet ermöglichen den Zugriff auf die Dateien, während ein nicht näher spezifizierter Fehler im HTTPS-Server das Ausführen von Schadcode mit erhöhten Rechten erlaubt.
Betroffen sind:
- Cisco IronPort Encryption Appliance 6.5
- Cisco IronPort Encryption Appliance 6.2
- Cisco IronPort PostX MAP
Siehe dazu auch:
(dab)
