ACS-Server von Cisco sind unsicher

Cisco selber warnt vor Sicherheitslücken in seinen Netzwerkkomponenten "Cisco Secure Access Control Server for Windows" (ACS Windows) und "Cisco Secure Access Control Server Solution Engine" (ACS Solution Engine).

Die Lösungen dienen zur Authentifizierung von Anwendern an Netzkomponenten wie Firewalls und Routern. Die Sicherheitslecks ermöglichen es Angreifern, die Server durch DoS-Attacken (Denial of Service) zum Absturz zu bringen.

Dazu fluten sie den Port 2002 mit TCP-Paketen. In der Folge können Authentifizierungsanfragen nicht mehr abgearbeitet werden. In diesem Fall schafft nur ein Neustart Abhilfe. Unter bestimmten Umständen können Hacker über gefälschte Netzadressen mit Administratorrechten auf die ACS-Server zugreifen.

Weitere Fehlerbeschreibungen und Patches stellt Cisco in einem Security Advisory zur Verfügung. (Alexander Hüls/doe)

tecCHANNEL Buch-Shop

Literatur zum Thema Netzwerk

Titelauswahl

Titel von Pearson Education

Bücher

PDF-Titel (50 % billiger als Buch)

Downloads