Cisco stenger kritisk hull som CIAs skadevare har utnyttet

Cisco har omsider sendt ut feilfiks mot den kritiske nulldagssårbarheten i minst 318 av selskapets svitsjer, som ble oppdaget for to måneder siden. 

Sårbarheten med løpenummer CVE-2017-3881 ble kjent etter at Wikileaks i begynnelsen av mars avslørte tusenvis av hemmelige dokumenter og filer knyttet til amerikanske CIAs globale hackingprogram. Dette er en lekkasjeserie Wikileaks har kalt for «Vault 7».

Sikkerhetsoppdateringen Cisco gjorde tilgjengelig i går fjerner en feil i Cluster Management Protocol (CMP), som har latt angripere ta kontroll over nettverksutstyret med noen enkle telnet-kommandoer.

Artikkelen fortsetter etter annonsen

annonsørinnhold

Slik blir Moss IT-sentrum for smartere veier

– Dette er en sårbarhet som gjorde det mulig å reboote eller kjøre vilkårlig kode med fulle administrative rettigheter, opplyser Cisco i en kunngjøring.

Dette er en sårbarhet som har påvirket alle kunder med denne typen utstyr, og potensielt tusenvis av norske kunder, har Cisco Norge tidligere fortalt til digi.no.

Bakgrunn: – Svært viktig at norske kunder tar dette alvorlig

Inntil oppdateringen kom har det vært mulig å deaktivere telnet på svitsjene som en midlertidig løsning, men nå er altså det mer permanente botemiddelet klart. Det er særlig selskapets nettverkssvitsjer i Catalyst-serien som var rammet. Under kan du se hele listen.