Cisco waarschuwt voor kwetsbare switches zoals in de Catalyst series. Het gaat om kwetsbaarheden in de Cisco IOS en IOS XE Software Cluster Management Protocol. Dit meldt de netwerkleverancier op zijn site.
Door de kwetsbaarheid in de Cisco Cluster Management Protocol (CMP) processing code in Cisco IOS en Cisco IOS XE Software kan een aanvaller op afstand binnen komen en snuffelen in data. Het gaat om ruim 300 switches die zijn getroffen. Cisco meldt dit na bekendmaking van de CIA-lek (Vault 7).
Cisco komt met software updates om gaten te dichten. Avies is om telnet uit te schakelen. Verder is het handig om een access control list in te stellen waardoor alleen apparaten op een whitelist commando's mogen sturen.
Lees meer op https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp
WK
