Cisco Patches ein Dutzend Router Bugs

Cisco Systems hat veröffentlicht seine zweimal jährlich erscheinenden Sicherheits-Patches für die Router-Firmware, die 12 Sicherheitsmängel in den Produkten beheben.

Cisco beschreibt die Fehler in 11 Sicherheitsberichten, die am Mittwoch veröffentlicht wurden. Sie betreffen Router und Switches, die den Cisco Unified Communications Manager verwenden sowie eine Vielzahl von Diensten in dem zugrunde liegenden Cisco IOS-Betriebssystem der Geräte.

"Ausnutzen der einzelnen Sicherheitslücken könnte zu zwei unterschiedlichen Auswirkungen führen, zu einer Verletzung der Vertraulichkeit oder zu einem Denial-of-Service", sagte Cisco in einer Mitteilung Beschreibung der Updates, die am Mittwoch auf ihrer Website veröffentlicht wurden.

[Weiterführende Literatur: Beste NAS-Boxen für Media-Streaming und Backup]

Unter den Patches befindet sich ein Fix für einen IOS-Fehler, durch den ein Angreifer die Zugriffskontrollrichtlinien umgehen könnte auf Geräten, die t verwenden Er sagte, die Objektgruppen für die ACL-Funktion. Dies könnte einem Angreifer Zugriff auf Teile des Netzwerks geben, die sie nicht erreichen dürfen.

Cisco patcht so viele Bugs gleichzeitig, da es, wie andere große Technologieanbieter, seine Sicherheitsupdates jetzt auch voreingestellt veröffentlicht Tage. Dies erleichtert IT-Mitarbeitern die Planung ihrer Patches.

Ciscos Updates kommen jedes Jahr am vierten Mittwoch im März und September, was bedeutet, dass die nächsten IOS-Patches am 24. März 2010 fällig werden.