Cisco waarschuwt klanten voor kritieke zeroday in IOS XE-software

Cisco heeft nieuwe updates gelanceerd. Hiermee is de storing verholpen.

Cisco heeft de eerste update beschikbaar gemaakt voor actief aangevallen zerodays in IOS XE. De patch is er alleen voor versie 17.9 van het besturingssysteem. Wanneer de updates voor versies 17.6, 17.3 en 16.12 verschijnen wordt nog bekendgemaakt. We houden je op de hoogte, zodra er meer bekend is.

Cisco heeft een kwetsbaarheid ontdekt in zijn IOS XE-software. Deze kwetsbaarheid maakt het mogelijk voor hackers om op afstand adminrechten te verkrijgen op getroffen apparaten. Met deze rechten kunnen ze routers en switches volledig overnemen.

Cisco heeft een aantal stappen opgesteld om deze kwetsbaarheid te sluiten. Deze stappen zijn beschreven in het Aanbevelingen gedeelte van de waarschuwing op https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z

Voor vragen of hulp, neem contact met ons op via servicedesk@veneco.nl.