Security · 4.9.2026
Mehrere Sicherheitsupdates von Cisco beheben teils kritische Schwachstellen, die unbefugten Root-Zugriff auf Nexus-Switches und IP-Telefone ermöglichen.
Der Netzwerkausrüster Cisco hat mehrere Sicherheitsupdates veröffentlicht, um teilweise kritische Schwachstellen in verschiedenen Produktlinien zu schließen. Betroffen sind unter anderem die Nexus-9000-Switches, IP-Telefon-Modelle sowie das Cisco Secure Email Gateway. Im schlimmsten Fall können Angreifer ohne vorherige Authentifizierung administrative Rechte auf Betriebssystemebene (Root-Rechte) erlangen und die betroffenen Systeme vollständig kompromittieren.
Für IT-Verantwortliche und Administratoren in der DACH-Region stellt diese Sicherheitswarnung ein erhebliches Risiko dar, da Cisco-Komponenten in vielen modernen Unternehmensnetzwerken das Rückgrat der internen IT- und Kommunikationsinfrastruktur bilden. Ein erfolgreicher Angriff auf die Nexus-Switches, die häufig in sensiblen Rechenzentren eingesetzt werden, kann weitreichende Folgen für die gesamte Netzwerksicherheit haben. Angreifer könnten dadurch den internen Netzwerkverkehr herabsetzen, sensible Daten abgreifen oder tiefer in das Unternehmensnetzwerk eindringen. Da einige der Schwachstellen ohne vorherige Anmeldung aus der Ferne ausnutzbar sind, ist das Gefährdungspotenzial als sehr hoch einzustufen. Auch IP-Telefone im Corporate-Bereich bergen durch diese Lücken das Risiko von gezielten Lauschangriffen oder lokalen Sabotageaktionen.
Administratoren und Systemverantwortliche sollten umgehend inventarisieren, welche Cisco-Geräte und Firmware-Versionen im eigenen Unternehmen im Einsatz sind. Cisco hat für die betroffenen Systeme, darunter die Nexus 9000 Series Switches im ACI-Modus sowie die IP-Telefone der Serien 6800, 7800 und 8800, entsprechende Software-Updates bereitgestellt. Da es für die meisten dieser kritischen Schwachstellen keine praktikablen Workarounds gibt, ist das Einspielen der offiziellen Patches die einzig wirksame Schutzmaßnahme. Es wird dringend empfohlen, diese Aktualisierungen im Rahmen eines außerplanmäßigen Wartungsfensters zeitnah zu installieren. Zudem sollten die Zugriffsrechte auf die administrativen Schnittstellen der Netzwerkgeräte generell restriktiv über Access Control Lists (ACLs) und dedizierte Management-VLANs geregelt werden.
Die Absicherung der Netzwerkhardware ist ebenso kritisch wie das Patchen von Betriebssystemen und Office-Anwendungen. Das zeitnahe Schließen von Schwachstellen in Switches und Telefonie-Hardware ist ein unverzichtbarer Bestandteil einer resilienten IT-Sicherheitsstrategie, um professionellen Angreifern keine unbemerkten Einfallstore in das Firmennetzwerk zu bieten.
Quelle: heise Security