{"id":108622,"date":"2023-05-18T12:48:16","date_gmt":"2023-05-18T10:48:16","guid":{"rendered":"https:\/\/prohoster.info\/?p=108622"},"modified":"2023-05-18T19:55:48","modified_gmt":"2023-05-18T17:55:48","slug":"kriticheskie-uyazvimosti-v-kommutatorah-cisco-serii-small-business","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/kriticheskie-uyazvimosti-v-kommutatorah-cisco-serii-small-business","title":{"rendered":"Kritische Sicherheitsanf\u00e4lligkeiten in den Cisco Switches der Serie Small Business","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den Cisco Switches der Serie Small Business wurden 4 Sicherheitsanf\u00e4lligkeiten entdeckt, die einem entfernten Angreifer ohne Authentifizierung den vollst\u00e4ndigen Zugriff auf das Ger\u00e4t mit Root-Rechten erm\u00f6glichen. Um die Probleme auszunutzen, muss der Angreifer in der Lage sein, Anfragen an den Netzwerkport zu senden, der den Betrieb der Web-Oberfl\u00e4che erm\u00f6glicht. Die Probleme wurden mit einem kritischen Gef\u00e4hrdungsgrad (9.8 von 10) eingestuft. Es wurde von einem funktionierenden Exploit-Prototyp berichtet. <\/p>\n
Die entdeckten Sicherheitsanf\u00e4lligkeiten (CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20189) werden durch Fehler im Umgang mit dem Speicher in verschiedenen Handlern verursacht, die in der Phase vor der Authentifizierung verf\u00fcgbar sind. Diese Sicherheitsanf\u00e4lligkeiten f\u00fchren zu einem Buffer\u00fcberlauf bei der Verarbeitung speziell gestalteter externer Daten. Au\u00dferdem wurden in der Cisco Small Business Serie vier weniger kritische Sicherheitsanf\u00e4lligkeiten (CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158) entdeckt, die es erm\u00f6glichen, einen Denial-of-Service (DoS) aus der Ferne zu initiieren, sowie eine Sicherheitsanf\u00e4lligkeit (CVE-2023-20162), die es ohne Authentifizierung erm\u00f6glicht, Informationen zur Ger\u00e4tekonfiguration zu erhalten. <\/p>\n
Die Sicherheitsanf\u00e4lligkeiten betreffen die Serien Smart Switch 250, 350, 350X, 550X, Business 250 und Business 350 sowie die Serien Small Business 200, 300 und 500. In den Switches der Serie 220 und Business 220 tritt die Sicherheitsanf\u00e4lligkeit nicht auf. Die Probleme wurden in den Firmware-Updates 2.5.9.16 und 3.3.0.16 behoben. F\u00fcr die Serien Small Business 200, 300 und 500 werden keine Firmware-Updates mehr bereitgestellt, da der Lebenszyklus dieser Modelle bereits beendet ist. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"