Symantec: alarmfase twee voor het internet

Aangezien grote delen van het internet gebruikmaken van Cisco’s routers en switches met IOS, wordt de hele internet-infrastrucuur door het lek bedreigd. Genoeg reden voor Symantec om alarmfase twee uit te roepen in de eigen ThreatCon index, die de wereldwijde kans op een internetaanval aangeeft. Fase twee staat voor ‘verhoogde waakzaamheid’: een aanval wordt verwacht, al is er nog niets gebeurd.

Cisco heeft patches vrijgegeven waarmee het lek kan worden gedicht. De fout zit volgens het bedrijf niet in alle versies van IOS. In getroffen versies is het lek bovendien alleen uit te buiten als de optie ‘Firewall Authentication Proxy for FTP and Telnet Sessions’ is ingeschakeld.

Symantec adviseert gebruikers die de patch niet direct kunnen installeren om deze functie uit te schakelen, of de toegang tot de service te beperken tot vertrouwde hosts en netwerken.

Cisco heeft een bewogen zomer achter de rug op het gebied van beveiliging. Op een Black Hat-conferentie in Las Vegas gaf beveiligingsexpert Michael Lynn onlangs nog een presentatie over een lek in IOS. De fabrikant dreigde daarop met een rechtszaak, als Lynn nog meer informatie zou vrijgeven. Lynn beloofde voortaan zijn mond te houden, maar het kwaad was al geschied: de presentatie stond in mum van tijd op het internet.