Cisco warnt vor Lücke in Firewall Software durch einprogrammierte Zugangsdaten

In Ciscos Firewall-Verwaltungssoftware Firewall Management Center (FMC) klafft eine Sicherheitslücke, die offenbar bereits aktiv ausgenutzt wird. Über fest einprogrammierte Zugangsdaten für einen Account mit niedrigen Berechtigungen können sich Angreifer Zugang verschaffen. In Kombination mit einer weiteren Sicherheitslücke kommen sie zu erweiterten Berechtigungen und können Schaden anrichten.

Cisco warnt auf seiner Security-Website selbst vor der Lücke und stufte das Sicherheitsrisiko – abweichend vom "Medium"-Labels des CVE-Scores – als "hoch" ein. Einen Workaround gibt es laut Hersteller nicht, ein Hotfix steht aber bereit. Admins sollten diesen schnellstmöglich einspielen.


Alle Informationen zur Lücke und den Patches finden sich in Ciscos Security Advisories. (win)