Cisco waarschuwt voor vpn-lek in niet meer ondersteunde routers
Cisco heeft opnieuw gewaarschuwd voor een kwetsbaarheid in verschillende niet meer ondersteunde routers en roept klanten wederom op om de apparaten te vervangen. Het beveiligingslek (CVE-2022-20923) bevindt zich in het onderdeel van de Cisco RV110W-, RV130-, RV130W- en RV215W-routers waarmee gebruikers toegang tot het vpn-netwerk van bijvoorbeeld hun organisatie kunnen krijgen.
De router laat organisaties een IPSec vpn-server opzetten. Een kwetsbaarheid in het algoritme dat de vpn-wachtwoorden van gebruikers controleert zorgt ervoor dat een aanvaller via zelfgecreëerde inloggegevens op de vpn-server van de router kan inloggen en zo toegang tot het vpn-netwerk kan krijgen. Daarbij is het ook mogelijk om als beheerder in te loggen.
De betreffende routers zijn echter end-of-life en worden dan ook niet meer met beveiligingsupdates ondersteund. Cisco roept organisaties op om naar een wel ondersteunde router te migreren. Sinds 2021 heeft Cisco geregeld gewaarschuwd voor tientallen kwetsbaarheden in de vier bovengenoemde routers die niet meer zullen worden verholpen. Afgelopen juni ging het nog om een kritiek beveiligingslek dat het mogelijk maakt om de routers over te nemen.
Dan hadden ze toch net zo goed een Linksys kunnen kopen of een Huawei?
Met een dergelijke grote naam verwacht je juist dat als er problemen zijn, die worden opgelost. Niet dat voortdurende
duiken achter "maar deze ondersteunen we niet meer". Waar betaal je anders dat extra geld voor?
Hopelijk leren die klanten ervan en vervangen ze hun router door een ander merk dan Cisco...
Dan hadden ze toch net zo goed een Linksys kunnen kopen of een Huawei?
Met een dergelijke grote naam verwacht je juist dat als er problemen zijn, die worden opgelost. Niet dat voortdurende
duiken achter "maar deze ondersteunen we niet meer". Waar betaal je anders dat extra geld voor?
Hopelijk leren die klanten ervan en vervangen ze hun router door een ander merk dan Cisco...
Het eerste model dat ik opzoek: https://www.cisco.com/c/en/us/products/collateral/routers/small-business-rv-series-routers/eos-eol-notice-c51-738249.html. End of life announcement date: eind 2016. En dan klagen dat je zo'n oud model nog hebt staan en dat je geen support meer hebt "want daar betaal ik toch voor"? Nee, daar betaal je helemaal niet voor, want de support is officieel al heel lang opgehouden. Vind je het allemaal te duur? Dan had je geen Cisco moeten kopen.
Op een gegeven moment is het over en uit en dien je mee te gaan met de nieuwe ontwikkelingen. En niet 6 jaar in het verleden blijven hangen.
Je kunt wel bezig blijven met support op modellen die in alle opzichten niet meer voldoen aan de hedendaagse standaarden en veiligheidstechnieken, maar eens houdt het op. Als je doelbewust het risico blijft nemen om gehacked te worden met zo'n oud, onveilig model, dan klopt er iets niet aan je risico-analyses. Je hebt neem ik aan toch ook geen Windows XP meer draaien?
Op een gegeven moment is het over en uit en dien je mee te gaan met de nieuwe ontwikkelingen. En niet 6 jaar in het verleden blijven hangen.
Je kunt er dan beter voor kiezen om een merk te kopen wat wel long time support voor hardware biedt.
Er is zat te koop in dit soort apparatuur, en er zijn fabrikanten die wel achter hun oude spullen blijven staan nadat ze
voor het laatst verkocht zijn.
Op een gegeven moment is het over en uit en dien je mee te gaan met de nieuwe ontwikkelingen. En niet 6 jaar in het verleden blijven hangen.
Je kunt er dan beter voor kiezen om een merk te kopen wat wel long time support voor hardware biedt.
Er is zat te koop in dit soort apparatuur, en er zijn fabrikanten die wel achter hun oude spullen blijven staan nadat ze
voor het laatst verkocht zijn.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Digitaal Specialist Embedded Systems - Team Entry
Het onmogelijke mogelijk maken. Laat dat maar aan Team Entry over! Wil jij je dagelijks laten uitdagen om jouw kennis van digitale systemen in te zetten om een bijdrage te leveren aan grootschalige opsporings-onderzoeken? Word je enthousiast van snel wisselende technologie en wil je je graag blijven ontwikkelen? Kom dan ons unieke team versterken!
Stageplaats Grafisch Vormgever / Game artist
Als stagiair Grafisch Vormgever / Game Artist bij Certified Secure maak je deel uit van een hecht team met als motto: Security is serious fun! Je mag creatief losgaan in offline en online promotiemateriaal en je krijgt de kans mee te werken aan onze online gamified IT-Security challenges!
Security Trainer
Heb jij net als de rest van ons een passie voor cybersecurity en wil je in een team werken met mensen die minstens zo enthousiast en gedreven zijn als jij? Lijkt het je tof om wereldwijd security trainingen te geven en je security kennis over te dragen? Dan zijn wij op zoek naar jou!
Are you ready for a challenge?