News Sicherheit: Zero-Day-Lücke in über 300 Cisco-Switches

[fethomm]

Cisco warnt vor einer Zero-Day-Lücke in der IOS/IOS-XE-Software, die einen Neustart der Switches sowie die Ausführung von Code bis zur völligen Kontrolle der Geräte erlaubt. Wie Cisco mitteilt, wurde die Lücke in den von WikiLeaks kürzlich veröffentlichten CIA-Papieren entdeckt, die unter dem Namen Vault 7 bekannt wurden.

Zur News: Sicherheit: Zero-Day-Lücke in über 300 Cisco-Switches

 

[MetalForLive]

Telnet sollte man sowieso immer abschalten...

 

[Cool Master]

Eben, das ist immer das erste was ich in einem Netzwerkgerät mache.

 

[SpiII]

Die Geräte nutzen Telnet/SSH im Cluster zur Kommunikation. In Consumergeräten, die nicht im Cluster arbeiten, ist diese Funktion aktiviert. Wieso, wenn sie doch nicht gebraucht wird?

 

[jaegerschnitzel]

Eben, das ist immer das erste was ich in einem Netzwerkgerät mache.

Dito!

Die Geräte nutzen Telnet/SSH im Cluster zur Kommunikation. In Consumergeräten, die nicht im Cluster arbeiten, ist diese Funktion aktiviert. Wieso, wenn sie doch nicht gebraucht wird?

Naja das ist eben Cisco

Die default-Config bei Cisco ist sowieso für nichts zu gebrauchen und jeder sollte die Switches vor Inbetriebnahme auf jeden Fall anpassen. Wer das nicht kann oder möchte, benötigt auch keine Switche von Cisco. Dann reichen unmanaged Switche von TP-Link oder D-Link.

 

[Laggy.NET]

Chapeau für das Titelbild.

 

[hardwärevreag]

Das Titelbild ist echt köstlich. (also +1)

 

[engine]

Neu Fritz!Box Router haben keinen telnet Zugang mehr, ist wohl offensichtlich zu gefährlich.

 

[e-Funktion]

Wieviele CB-User kennen den Unterschied zwischen iOS und IOS?

 

[Raijin]

Perfektes Beispiel dafür, dass eben auch die renommierten Hersteller nicht über jeden Zweifel erhaben sind. Es wird oft über Sicherheitslücken in Netgears, Asus und Co geredet, aber auch Cisco kann (un)gewoĺlt Sicherheitslücken einbauen..

Es wurde im Rahmen der Snowden Affäre und den Spionagevorwürfen ja schon bekannt, dass CIA und Co in großen Knotenpunkten im Netz ihre Hintertüren haben. Tadaa, hier sind sie
Inwiefern das für Cisco selbst neu ist oder ob das sogar bewusst auf Druck der Geheimdienste passiert ist sei mal dahingestellt..

 

[MyNamesPitt]

Auch auf Consumer-Geräten, die keine Cluster-Funktionen nutzen, ist diese Funktion standardmäßig eingeschaltet

Und ein Kollege meint CISCO wäre besser als AVM. Auweiher...

 

[dMopp]

Und ein Kollege meint CISCO wäre besser als AVM. Auweiher...

An dem Satz ist nun wirklich alles behämmert....

 

[MyNamesPitt]

Ja von mir aus kann ich das ganze auch in einem perfektem Deutsch mit richtigen Bezügen usw erklären, aber die Form bringt es mehr auf den Punkt und spart Zeit. Mir ist das eh ziemlich egal wenn andere Menschen denken ich wäre wirklich so dumm.

 

[Crumar]

Ich glaube er meint eher das Cisco und avm einfach nicht ansatzweise zu vergleichen sind

 

[engine]

Ich glaube er meint eher das Cisco und avm einfach nicht ansatzweise zu vergleichen sind

Ja, AVM ist in diesem Punkt sicherer, weil neue FBs kein telnet mehr haben.

Oder, er meint, man könne beide in einen Sack werfen und drauf schlagen, egal welchen man trifft, es ist immer der richtige.

 

[Crumar]

Schön, dass AVM in ihrem Cluster management protocol kein telnet verwendet. Oh wait.

AVM / Cisco ist Äpfel vs. Birnen. Ja, telnet ist blöd. Macht das jetzt ne AVM sicherheitslücke wieder wett? Nein. Keiner von denen ist besser oder schlechter...

 

[Raijin]

Der Vergleich hinkt natürlich gewaltig. Dennoch ist es so, dass Cisco als vermeintlicher Platzhirsch, DER Profihersteller schlechthin, oft über den grünen Klee hinaus gelobt wird und solche gravierenden Sicherheitslücken schon deutlich größere Wellen schlagen als bei primär im Consumer-Bereich tätigen Herstellern wie eben AVM - bei denen erwartet man sowas ja schon fast, weil die Geräte immer billiger werden..

Wie ich oben schon erwähnte war ja schon durch Snowden bekannt, dass die US-Geheimdienste Hintertüren in Netzwerkequipment haben, um den Internettraffic in Rechenzentren abzuhören. Im professionellen Umfeld wird zum Großteil Cisco eingesetzt. Gerade deswegen halte ich es für äußerst bedenklich, dass sie angeblich erst durch Wikileaks davon erfahren haben wollen. Selbst für einen halbwegs informierten Laien ist es kein Geheimnis, dass Telnet nicht sonderlich sicher ist...

 

[MyNamesPitt]

Jap, Cisco und AVM sind ja so völlig unterschiedliche Firmen, die mal so gar nichts gemeinsam haben...
Hauptsache anderen ohne Begründung darein quatschen und alles als behämmert ab tun.

Tellerrand und so...
Ich bin bedient, haut rein.

 

[MetalForLive]

Naja AVM bedient den Consumer Markt und Cisco nahezu nur große Firmen bzw. professionelle Netzwerke.
Von daher kann man das nicht wirklich vergleichen.

Das AVM wie auch Cisco eben Sicherheitslücken haben, daran ist nicht zu zweifeln, es gibt immer irgendwo welche ob nun bekannte oder nicht spielt keine Rolle.

Im Bezug auf Sicherheitslücken kann man vielleicht sagen Cisco ist nicht besser als AVM.
Aber in allen anderen Dingen kann man die beiden Firmen eigentlich nicht vergleichen.

 

[Raijin]

In Consumer-Geräten sind Sicherheitslücken zwar häufiger, aber in meinen Augen nicht so schwerwiegend wie bei Profi-Equipment. All-In-One-Geräte, etc. für den Heimgebrauch können eben von allem etwas, aber nichts richtig gut. Dafür sind die Preise auch deutlich niedriger. Profi-Equipment dagegen kann das was auf der Feature-Liste steht eben auch gut, der Preis ist entsprechend hoch. Das gilt insbesondere für Cisco

Deswegen halte ich so einen Bug bei Cisco für deutlich gefährlicher als bei AVM und Co. Consumer-Hardware wird in großen Firmen/Rechenzentren nur vereinzelt eingesetzt - wenn überhaupt. An unserem Hauptstandort (ca. 800 Mitarbeiter) wird zB ausschließlich Cisco eingesetzt, ebenso bei unseren Anlagen beim Kunden. Als ich für ein kleines und kostengünstiges Projekt mal Ubiquiti vorgeschlagen habe, war der Gegenwind der IT massiv: "Es geht nichts über Cisco." Dennoch war der Preisvorteil so attraktiv, dass wir es versucht haben und unsere IT-Jungs waren positiv überrascht..

Die Aussage "Es geht nichts über Cisco" stimmt meiner Meinung nach zwar weiterhin, aber nicht mehr ohne Vorbehalte.. *wink* @Cisco-Fanboys aus unserer IT... Wer sollte sonst "besser" sein? Netgear? Wieviele Sicherheitslücken von Netgear soll ich hier posten?

Cisco kocht aber auch nur mit Wasser und dann passieren eben auch solche Patzer. Da aber Firmenzentralen, Rechenzentren, Universitäten und andere Einrichtungen mit "professionellem Netzwerkequipment" betroffen sind, ist der Cisco-Hack deutlich brisanter..