{"id":108622,"date":"2023-05-18T12:48:16","date_gmt":"2023-05-18T10:48:16","guid":{"rendered":"https:\/\/prohoster.info\/?p=108622"},"modified":"2023-05-18T19:55:48","modified_gmt":"2023-05-18T17:55:48","slug":"kriticheskie-uyazvimosti-v-kommutatorah-cisco-serii-small-business","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/kriticheskie-uyazvimosti-v-kommutatorah-cisco-serii-small-business","title":{"rendered":"Kritische Schwachstellen in Cisco Small Business Switches","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den Cisco Small Business Switches wurden 4 Sicherheitsanf\u00e4lligkeiten entdeckt, die es einem entfernten Angreifer erm\u00f6glichen, ohne Authentifizierung vollst\u00e4ndigen Zugriff auf das Ger\u00e4t mit Root-Rechten zu erhalten. Um die Probleme auszunutzen, muss der Angreifer in der Lage sein, Anfragen an den Netzwerkport zu senden, der das Funktionieren der Web-Oberfl\u00e4che gew\u00e4hrleistet. Den Problemen wurde eine kritische Gef\u00e4hrdungsstufe (9,8 von 10) zugewiesen. Es wird von einem funktionierenden Exploit-Prototyp berichtet. <\/p>\n
Die identifizierten Sicherheitsanf\u00e4lligkeiten (CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20189) sind auf Speicherfehler in verschiedenen Handlern zur\u00fcckzuf\u00fchren, die w\u00e4hrend der Phase vor der Authentifizierung verf\u00fcgbar sind. Die Sicherheitsanf\u00e4lligkeiten f\u00fchren zu einem Puffer\u00fcberlauf bei der Verarbeitung speziell gestalteter externer Daten. Dar\u00fcber hinaus wurden in der Serie Cisco Small Business vier weniger gef\u00e4hrliche Sicherheitsanf\u00e4lligkeiten (CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158) entdeckt, die es erm\u00f6glichen, einen Dienst\u00fcberlastungsangriff aus der Ferne zu initiieren, sowie eine Sicherheitsanf\u00e4lligkeit (CVE-2023-20162), die es ohne Authentifizierung erlaubt, Informationen zur Ger\u00e4tekonfiguration zu erhalten. <\/p>\n
Die Schwachstellen betreffen die Serien Smart Switch 250, 350, 350X, 550X, Business 250 und Business 350 sowie die Serien Small Business 200, 300 und 500. In den Switches der Serie 220 und Business 220 tritt die Schwachstelle nicht auf. Die Probleme wurden in den Firmware-Updates 2.5.9.16 und 3.3.0.16 behoben. F\u00fcr die Serien Small Business 200, 300 und 500 werden keine Firmware-Updates bereitgestellt, da der Lebenszyklus dieser Modelle bereits abgeschlossen ist. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"