Ook producten van Cisco zijn geraakt door de zwakke keys van certificaatautoriteit eMudhra en het netwerkbedrijf heeft voor een aantal producten updates uitgebracht om de problemen te verhelpen. Vorige week bleek dat eMudhra acht zeer zwakke key pairs gebruikte voor de intermediate certificaten waarmee het certificaten uitgeeft. De private keys van deze key pairs waren eenvoudig te achterhalen. Vervolgens had een aanvaller certificaten voor willekeurige websites kunnen uitgeven en zo phishing- en man-in-the-middle (MiTM)-aanvallen kunnen uitvoeren.
Cisco is nu een onderzoek gestart naar welke producten ook risico lopen. Van een aantal producten is dit inmiddels vastgesteld. In het geval van de Secure Firepower Management Center (FMC) software is een mitigatie beschikbaar. Voor een aantal andere producten, zoals IOS XR Software, Duo Access Gateway, Duo Agentic Authorization Connector, Duo Network Gateway en Meraki MV Smart Camera, zijn updates uitgebracht.
Het onderzoek naar een aantal andere oplossingen is nog gaande. Het gaat dan bijvoorbeeld om Secure Firewall Adaptive Security Appliance, Identity Services Engine (ISE), Secure Firewall Threat Defense en Secure Network Analytics. Mede vanwege het incident kondigde eMudhra vorige week aan als certificaatautoriteit te zullen stoppen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
