Sicherheitslücken: Patches schützen Firewalls und Switches von Cisco
Zusammenfassung
Cisco schloss im August 2023 mehrere Lücken in Firewalls und Switches. Hoch eingestuft waren eine SNMP-Lücke in Firepower 4100 und 9300, über die authentifizierte Angreifer Neustarts auslösen konnten, eine IS-IS-Lücke in Nexus 3000 und 9000 ohne Authentifizierung sowie eine DoS-Lücke in NX-OS. Weitere mittlere Lücken betrafen unter anderem den Application Policy Infrastructure Controller.
Ideen
- Management-Protokolle wie SNMP sind auch nach Anmeldung ein Risiko für die Verfügbarkeit.
- Präparierte Routing-Protokollpakete können Switches lahmlegen.
- Auch Authentifizierungsdienste wie TACACS+ und RADIUS waren Angriffsweg.
Einsichten
- Denial of Service an Kernkomponenten des Netzes trifft alle angeschlossenen Dienste.
- Routing- und Managementprotokolle gehören auf getrennte, vertrauenswürdige Netzsegmente.
Fakten
- Die SNMP-Lücke ist als CVE-2023-20200 geführt.
- Die IS-IS-Lücke CVE-2023-20169 war ohne Authentifizierung ausnutzbar.
Referenzen
Kritik
- Die Meldung ist eine Liste von Advisories ohne Einordnung, wie exponiert die Protokolle typischerweise sind.
Empfehlungen
- Beschränke SNMP auf ein Managementnetz und nutze SNMPv3 mit Authentifizierung.
- Akzeptiere IS-IS- und andere Routing-Nachrichten nur von bekannten Nachbarn.
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.