Kritische Sicherheitslücke in CISCO Routern und Modems

[Alpha10]

Cisco Router und Modems mit Sicherheitslücke!

In neun Consumer-Routern und Kabelmodems der US-Firma "Cisco" klafft eine Sicherheitslücke. Diese Lücke macht die Geräte anfällig für einen präparierten HTTP-Request der zu einem Pufferüberlauf im Webserver der Geräte führen kann.
Nach einem Pufferüberlauf kann der Angreifer auf den Geräten Code ausführen ohne sich vorher anmelden zu müssen.

Ausser einem Update für die Geräte gäbe es keine Möglichkeit die Sichereheitslücke abzustellen.
Cisco hat bereits ein Update für eine kritische Sicherheitslücke veröffentlicht, (CVE-2014-3306).

Betroffen sind 9 Modelle, die teilweise auch in Deutschland von Providern eingesetzt werden.

EPC3212/EPC3925 (Kabel Deutschland / Unitymedia / Kabel BW)
DPC3212 VoIP-Kabelmodem
DPC3825 Modem-Router
EPC3212 VoIP-Kabelmodem
EPC3825 Modem-Router
DPC3010 Kabelmodem
DPC3925 Modem-Router
DPQ3925 Modem-Router
EPC3010 Kabelmodem
EPC3925 Modem-Router

Cisco selbst stuft die Lücke als äußerst kritisch ein! Es sind zwar bisher keine konkreten Fälle von Angriffen bekannt geworden, dennoch sollte diese Sicherheitslücke schnellstmöglich geschlossen werden.

Quelle: www.heise.de