Zeer kritieke fout gevonden in Cisco software, wordt al actief misbruikt
Een nieuw gevonden kwetsbaarheid in Cisco IOS XE laat aanvallers de controle over een getroffen apparaat overnemen. Het NCSC en Cisco beschouwen het probleem als zeer kritiek en adviseren gebruikers risico beperkende maatregelen te nemen.
De kwetsbaarheid in kwestie is CVE-2023-20198 en zit in de web-gebruikersinterface van het Cisco besturingssysteem IOS XE. Via de fout kan een niet-geauthentiseerde aanvaller zelf een account aanmaken op het systeem met het hoogste toegangsniveau, 15. Daarmee kan de aanvaller de volledige controle krijgen over het getroffen systeem.
Zowel Cisco als het Nederlandse NCSC beschouwen de kwetsbaarheid als zeer kritiek. De fout krijgt dan ook een CVSS-score van 10 op een schaal van 10, en het NCSC beoordeelt het als High-High. Concreet betekent dit dat de kans op schade en de kans op misbruik zeer groot is. Cisco zegt zelfs dat de fout al actief misbruikt wordt.
Verder lezen bij de bron- Tot 10 miljoen boete voor onaangepaste cyberbeveiliging - 14 mei 2024
- Hoe AI de SOC expert te hulp schiet - 13 mei 2024
- Kinderporno opsporen met detectiesoftware op mobiel: experts tegen EU wetsvoorstel - 13 mei 2024
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Tot 10 miljoen boete voor onaangepaste cyberbeveiliging | Verder lezen | |
Hoe AI de SOC expert te hulp schiet | Verder lezen | |
Kinderporno opsporen met detectiesoftware op mobiel: experts tegen EU wetsvoorstel | Verder lezen | |
Zoom scherpt privacybeleid voor Europese gebruikers verder aan als resultaat van samenwerking met SURF | Verder lezen | |
Applicatiebeveiliging in Nederland schiet flink tekort | Verder lezen | |
Nederlandse cyberexperts waarschuwen voor aanval gijzelsoftware | Verder lezen | |
Betaaldienst Klarna moet toch hogere boete betalen voor overtreden AVG | Verder lezen | |
Avast krijgt Tsjechische AVG boete van 14 miljoen voor doorverkopen van data | Verder lezen | |
Dit zijn geleerde lessen uit XZ kwetsbaarheid | Verder lezen | |
Alarmerend jaarverslag van AIVD: We zitten in het voorportaal van een oorlog | Verder lezen |