Cisco hat Sicherheitsupdates für IOS XE im August und die Meraki-Produktfamilie im Oktober veröffentlicht. Die Updates schliessen zahlreiche Schwachstellen mit der Klassifizierung kritisch und hoch, die Cisco bei internen Sicherheitsprüfungen gefunden hat. Laut Cisco werden die Schwachstellen derzeit nicht aktiv ausgenutzt. Workarounds gibt es keine, die Schwachstellen lassen sich nur durch ein Update beheben.
Meraki MX:
Meraki MX Security- und SD-WAN-Appliances sind direkt mit dem Internet verbunden. Einige der Schwachstellen sind über das Netzwerk und ohne Anmeldung ausnutzbar und können die Verfügbarkeit und Integrität des Geräts beeinträchtigen. Die schwerwiegendste Schwachstelle (CVSS 9.6) setzt einen Zugriff aus dem lokalen Netz voraus, beispielsweise über das Gäste-WLAN.
Wir empfehlen, die betroffenen Geräte schnellstmöglich auf folgende Versionen zu aktualisieren:
|
Betroffene Versionen |
Update auf mindestens |
|---|---|
|
26.2.x |
26.2.3 |
|
26.1.x |
26.1.7 |
|
19.2.x (nur Z3) |
19.2.9 |
|
18.1.x |
18.107.14 |
Switches, Access Points, Kameras:
Betroffen sind Cisco Catalyst-Switches und -Router (IOS XE, auch wenn sie über das Meraki Dashboard verwaltet werden) sowie Meraki MS, MR, MV und MG. Diese Geräte sind in der Regel nur aus dem internen Netz erreichbar.
Wir empfehlen, die betroffenen Komponenten zeitnah auf folgende Versionen zu aktualisieren:
|
Betroffene Produkte |
Update auf mindestens |
|---|---|
|
Catalyst (IOS XE) |
17.9.10 / 17.12.8 / 17.15.6 / 17.18.4 bzw. 17.18.4a / 26.1.2 |
|
Meraki MS |
18.1.9; IOS-XE-basierte Modelle: 17.15.6 / 17.18.4.1 / 26.1.2 |
|
Meraki MR |
30.7.3 / 31.1.8.1 / 32.2.5 / 33.1.3 |
|
Meraki MV |
8.0 |
|
Meraki MG |
26.1.4 bzw. 4.1.4 (nur MG21/E) |
Bei Meraki MG mit öffentlicher IP-Adresse empfiehlt sich ebenfalls ein schnellstmögliches Update, analog zu den MX-Appliances.
Einzelne Meraki-Versionen stellt Cisco erst Ende Oktober 2026 bereit. Für IOS XE 17.8 und älter ist ein Upgrade auf eine aktuelle Version nötig. Für Catalyst 3650/3850 (16.12) veröffentlicht Cisco kein vollständiges Sicherheitsupdate. Ein Ersatz dieser Geräte sollte geplant werden.
Empfehlung
Aktuell ist eine aktive Ausnutzung der Schwachstellen nicht bekannt. Aufgrund der hohen CVSS-Werte wird jedoch empfohlen, betroffene Cisco-Systeme zu identifizieren und das Update schnellstmöglich einzuspielen.
Zusätzlich empfehlen wir, den Management-Zugriff der Netzwerkgeräte auf dedizierte Management-Netze zu beschränken.
Betroffene CVEs
Weitere Informationen von Cisco:
Gerne stehen wir Ihnen für weitere Fragen persönlich zur Verfügung. Sie erreichen uns direkt auf unserem Kundenportal oder unter marketing@bithawk.ch oder auf der Nummer 058 226 01 01.
Sind Sie ein Mitglied der Geschäftsleitung oder haben Sie einen Sitz im Verwaltungsrat? Tragen Sie Verantwortung für die Unternehmens-IT oder arbeiten Sie als Spezialist, der sich um die IT-Systeme kümmert?
Für all diese unterschiedlichen Aufgabenbereiche bietet die BitHawk AG umfassende Services an. Wir beraten Sie auf der strategischen sowie operativen Ebene und bieten umfangreiche technische Lösungen an.
Die Gefahren rund um die Cybersicherheit sind für jedes Unternehmen eine Herausforderung. Alle müssen sich in der heutigen Zeit mit dem Thema IT-Sicherheit befassen. Der Schutz der Informationstechnologie ist jedoch nicht nur eine rein technische Disziplin, sondern sollte vor allem als Prozess gedacht werden. BitHawk unterstützt Sie hier gerne mit einer vielfältigen Palette an Services und Beratungen. Dabei orientierten wir uns an etablierten Standards – etwa am IT-Grundschutz des deutschen Bundesamts für Sicherheit in der Informationstechnik (BSI) und am Cyber Security Framework des National Institute of Standards and Technology (NIST).
Wollen auch Sie den Cybersecurity-Reifegrad in Ihrer Organisation erhöhen? Dann sprechen Sie mit uns oder schauen Sie rein.