Zero-Day-Alarm: Neuer Cisco IOS-Bug ermöglicht Root-Zugriff bei SNMP

Cisco hat einen neuen Zero-Day-Fehler in den Betriebssystemen IOS und IOS XE bestätigt, der Angreifern Root-Rechte gewährt, sofern sie SNMP-Zugriff besitzen. Dieser Befund setzt die Serie schwerer Netzwerkfehler fort, die bislang von Cyberkriminellen rasch ausgenutzt wurden. Durch die Schwachstelle können Angreifer die volle Kontrolle über betroffene Geräte übernehmen, was erhebliche Sicherheitsrisiken für Unternehmen bedeutet. Cisco rät betroffenen Kunden, sofort die neuesten Sicherheitspatches zu installieren und SNMP-Zugriffe zu überprüfen. Die Sicherheitslage bleibt angespannt, da weitere Zero-Day-Entdeckungen in der Pipeline liegen.