Port 32764: Auch Cisco Router mit Sicherheitslücke

Nachdem vor kurzem bekannt wurde, dass unter anderem die Router der Firmen Netgear und Linksys eine offene und bisher unbekannte Sicherheitslücke aufweisen, wurde der Zugang über den Port 32764 jetzt auch auf den drei Router-Modellen RVS4000, WRVS4400N und WAP4410N der Firma Cisco (bis März 2013 die Mutter-Gesellschaft von Linksys) bestätigt.
 

Tipp: So teste ich, ob mein Router betroffen ist
 
 

Cisco warnte jetzt selbst vor der Sicherheitslücke und beschreibt sie als gefährlich und leicht auszunutzen. Über den eigentlich als Test Interface gedachten Zugang kann sich ein Angreifer über das lokale Netzwerk und teilweise sogar über das Internet Zugriff auf die Router Hardware verschaffen und alle Rechte (root Zugang) erlangen. Cisco will daher Ende Januar ein kostenloses Sicherheitsupdate für die eigenen Produkte bereitstellen – dies gilt aber nicht für Produkte der Firma Linksys, die bis zum Verkauf im letzten Jahr eine Tochter von Cisco war.
 

Betroffen sind laut Cisco folgende Geräte

• Cisco WAP4410N Wireless-N Access Point
• Cisco WRVS4400N Wireless-N Gigabit Security Router
• Cisco RVS4000 4-port Gigabit Security Router