Lancom: Wichtiges LCOS-Update stopft Sicherheitslücke
(Bild: Lancom)
Die aktuelle Version von Lancoms Betriebssoftware für Router, Access Points und Switches beseitigt eine Sicherheitslücke, die Angreifern bei bestimmten Firmware-Versionen Zugriff auf Verwaltungsfunktionen ermöglicht.
Der Netzwerkhersteller Lancom Systems hat am Donnerstag ein wichtiges Update [1] mit der Versionsnummer 10.12.0147 für einige seiner Router, Gateways, Access Points und WLAN-Controller veröffentlicht. Lancom schließt damit laut eigenen Angaben eine Sicherheitslücke, über die Angreifer in die Verwaltung der Geräte hätten eingreifen können. Von der Lücke betroffen seien Geräte mit den LCOS-Versionen 9.24 RU6, SU7 und RU8; 10.10 RU2, 10.10 RU4 und 10.10.0165 PR; 10.12 REL, SU1 und RU2.
Auf Anfrage von heise online teilte das Unternehmen mit, dass die Lücke bei einer internen Untersuchung entdeckt wurde. Eine Auskunft zum Angriffsszenario und den verwendeten Techniken wolle man nicht geben, um potenziellen Angreifern keine Hilfestellung zu leisten. Das Update sei ab sofort über die Auto-Update-Funktion der Geräte verfügbar und sollte schnellstmöglich von Lancoms Kunden installiert werden. (amo [2])
URL dieses Artikels:
https://www.heise.de/-3898215
Links in diesem Artikel:
[1] https://www.lancom-systems.de/service-support/soforthilfe/allgemeine-sicherheitshinweise/
[2] mailto:amo@ct.de
Copyright © 2017 Heise Medien