Cisco waarschuwt voor 61 kwetsbaarheden in routers die end-of-life zijn
Cisco waarschuwt organisaties voor 61 kwetsbaarheden in verschillende mkb-routers die het nooit meer zal patchen, aangezien de apparaten end-of-life zijn. Het gaat om de Cisco Small Business Routers RV110W, RV130, RV130W en RV215W. Door de kwetsbaarheden kan een geauthenticeerde aanvaller willekeurige code op de routers uitvoeren of een denial of service veroorzaken.
Voor het uitvoeren van de aanvallen moet een aanvaller wel over beheerdersrechten beschikken. Vervolgens is het mogelijk door middel van het versturen van een speciaal geprepareerd http-request om code met rootrechten uit te voeren of een herstart van het apparaat te veroorzaken, wat tot een denial of service kan leiden.
Een oplossing voor de 61 beveiligingslekken is niet beschikbaar. De apparaten worden sinds vorige maand namelijk niet meer door Cisco ondersteund. Klanten wordt aangeraden om te upgraden naar de Cisco RV132W-, RV160- of RV160W-routers. Voor zover bekend zijn er nog geen exploits die misbruik van de kwetsbaarheden maken.
Als maar genoeg mensen dit doen, gaat er mogelijk iets veranderen.
Als maar genoeg mensen dit doen, gaat er mogelijk iets veranderen.
een bedrijf(je) dan geldt er vrijwel geen bescherming. Daarom kunnen ze het zich ook veroorloven om te zeggen "geen service tenzij je een service contract afsluit", iets wat bij consumentenkoop onmogelijk zou zijn.
Als maar genoeg mensen dit doen, gaat er mogelijk iets veranderen.
Ik vind zeven tot tien jaar ondersteuning voor een "beter merk" een redelijke termijn.
Als maar genoeg mensen dit doen, gaat er mogelijk iets veranderen.
Ik vind zeven tot tien jaar ondersteuning voor een "beter merk" een redelijke termijn.
Dit valt bij Cisco altijd keurig op de site terug te vinden. Bijv de RV215W
Release Date 10-DEC-2012
End-of-Sale Date 02-DEC-2019
End-of-Support Date 30-NOV-2024 (dit betreft hardware replacement onder contract; zie de site voor details)
De support is van December 2012 t/m ergens 2020 geweest omtrent beveiligingsupdates, wat 8 jaar en redelijker is. Tenslotte kon je deze ook zonder SMARTnet contract updaten (iets wat normaliter niet mogelijk is), net zoals alle Small Business (Linksys) hardware producten.
Zie: https://www.cisco.com/c/en/us/support/routers/rv215w-wireless-n-vpn-router/model.html en https://www.cisco.com/c/en/us/products/collateral/routers/small-business-rv-series-routers/eos-eol-notice-c51-742771.html
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior Security Consultant
Als security consultant bij Cegeka speel je een uitermate belangrijke rol in het veilig houden van de bedrijven in Nederland en de Nederlandse maatschappij. Vandaar ook dat Cegeka dit hoog op de agenda heeft staan. Wij doen dit door, in close cooperation, onze klanten advies te geven op strategisch, tactisch en operationeel niveau.
