Cisco geeft beveiligingsbundel van router vrij

Cisco heeft een set uitgegeven van beveiligingspatches voor de Internet Operating System (IOS) -software, die wordt gebruikt om routers en switches van stroom te voorzien.

De patches werden woensdag gepubliceerd, de datum die Cisco eerder had gereserveerd als de laatste releasedatum voor de halfjaarlijkse IOS-patches. Cisco heeft ook 12 beveiligingsadviezen gepubliceerd waarin de fouten worden beschreven, waarbij opgemerkt wordt dat veel van deze kwetsbaarheden door aanvallers kunnen worden misbruikt om een ​​IOS-apparaat te laten crashen.

Een van de fouten, een fout in het Simple Network Management Protocol (SNMP) zou kunnen worden uitgebuit door een aanvaller die de controle over de router overneemt. Echter, alleen speciaal geconfigureerde Cisco uBR10012-serie apparaten, gebruikt door telecommunicatiebedrijven om breedbandklanten aan te sluiten op internet, worden beïnvloed door de fout, zei Cisco.

[Lees meer: ​​Beste NAS-boxen voor mediastreaming en back-up]

Symantec beoordeelt deze fout kritisch en adviseerde woensdag gebruikers van deze apparaten die hun routers voor linecardredundantie hebben geconfigureerd, de patches zo snel mogelijk toe te passen.

Cisco is niet op de hoogte van eventuele aanvallen of eerdere openbare bekendmakingen die op deze fout zijn gebaseerd.

Andere fouten die zijn gepatcht, zijn van invloed op Cisco's multicast-, SSL-verwerking- en Session Initiation Protocol-software. Een volledige lijst met beveiligingsbulletins van woensdag vindt u hier.