Netværksgiganten Cisco har udsendt advarsler om tre sikkerhedsproblemer i selskabets produkter og frigivet opdateringer, som skal lukke sårbarhederne.
De to af sikkerhedshullerne findes i Cisco IOS-software, som bruges i blandt andet selskabets routere.
Det mest alvorlige af de to hænger nøje sammen med den sårbarhed, som sikkerhedseksperten Michael Lynn demonstrede et exploit til under stor ståhej i juli.
Sagde sit job op
For at udnytte det nye sikkerhedshul, skal en hacker samtidig udnytte det problem, som Michael Lynn påpegede, oplyser Cisco.
Michael Lynns præsentation af et sikkerhedsproblem i IOS blev i sidste øjeblik aflyst på foranledning af Cisco og Michael Lynns arbejdsgiver Internet Security Systems.
Michael Lynn valgte at sige sit job op og alligevel afholde sin præsentation trods et fogedforbud fra Cisco.
Dette sikkerhedshul involverede et problem med softwaren på routere, der kører internetprotokollen IPv6. Det nye sikkerhedshul findes i den tidsfunktion, som IOS benytter til at afvikle visse operationer.
Kombinationen af de to sikkerhedshuller kan bruges til at få en router til at afvikle ondsindet kode og dermed give en hacker fuld adgang til routeren.
Cisco advarer også om et sikkerhedshul i visse trådløse netværksprodukter.
WLAN og WiFI
Sikkerhedshullet findes i netværksudstyr, som er baseret på teknologi fra Airespace og bruges til at styre trådløse lokalnetværk, WLAN eller WiFi.
Sikkerhedshullet kan bruges til at give en hacker adgang til at sprede ondsindet kode på et sikkert netværk. Det kræver dog, at hackeren kender til en godkendt MAC-adresse.
Det sidste sikkerhedshul findes IOS-baserede routere, som kører et system til forhindring af uautoriseret adgang til netværket, IPS.
Sikkerhedshullet gør det muligt at forhindre opdateringer af systemet med nye profiler for ondsindet netværkstrafik, så eksempelvis en orm kan komme forbi routeren, selvom administratoren tror, at systemet er opdateret.
IOS Heap-based Overflow Vulnerability in System Timers: http://www.cisco.com/en/US/products/products_security_advisory09186a008055ef31.shtml
Cisco Airespace Wireless LAN Controllers Allow Unencrypted Network Access: http://www.cisco.com/en/US/products/products_security_advisory09186a008055ee3b.shtml
Cisco IPS MC Malformed Configuration Download Vulnerability: http://www.cisco.com/en/US/products/products_security_advisory09186a008055dbdd.shtml
