Jetzt patchen! Angreifer kompromittieren Cisco-Firewalls als Root

Offensichtlich haben noch nicht alle Admins Cisco Secure Firewall Management Center (FMC) auf den aktuellen Stand gebracht: Der Netzwerkausrüster warnt vor Attacken auf eine kritische Sicherheitslücke. Darüber erlangen Angreifer Rootrechte und richten weitreichenden Schaden an.

Weiterlesen nach der Anzeige

Root-Sicherheitslücke

Die „kritische“ Schwachstelle mit maximalem CVSS Score 10 von 10 in FMC ist seit März dieses Jahres bekannt. Seitdem gibt es auch Sicherheitspatches. Nun hat Cisco die Warnmeldung aktualisiert und warnt vor aktiven Angriffen auf die Sicherheitslücke.

FMC ist die zentrale Verwaltungs- und Analyseplattform für Cisco-Firewalls. Nach erfolgreichen Attacken erlangen Angreifer Rootrechte und können Firewalleinstellungen verbiegen. Was Angreifer konkret anstellen, ist bislang unklar. Es ist davon auszugehen, dass Angreifer so unter anderem Firewall-Regeln deaktivieren, Sicherheitsfunktionen schwächen oder sich sogar persistent auf Geräten einnisten.

Dafür müssen sie nicht authentifiziert sein. Es reicht das alleinige Versenden von präparierten HTTP-Anfragen an verwundbare Systeme. Cisco führt aus, die ersten Attacken im August dokumentiert zu haben. Der Netzwerkausrüster gibt derzeit nicht an, in welchem Umfang die Angriffe laufen. Unklar ist auch, wer hinter den Attacken steckt.

Hinweise auf Attacken

In der Warnmeldung finden Admins Hinweise, an denen sie bereits attackierte Systeme erkennen können. Um Firewalls zu schützen, muss eine der folgenden Versionen installiert sein:

Weiterlesen nach der Anzeige

Cisco_Firepower_Mgmt_Center_Hotfix_GB-7.0.9.1-3.sh.REL.tar

Cisco_Secure_FW_Mgmt_Center_Hotfix_HL-7.2.11.1-4.sh.REL.tar

Cisco_Secure_FW_Mgmt_Center_Hotfix_HG-7.4.7.1-3.sh.REL.tar

Cisco_Secure_FW_Mgmt_Center_Hotfix_CY-7.6.5.1-2.sh.REL.tar

Cisco_Secure_FW_Mgmt_Center_Hotfix_AM-7.7.12.1-2.sh.REL.tar

Cisco_Secure_FW_Mgmt_Center_Hotfix_P-10.0.1.1-2.sh.REL.tar