Cisco meldet Leck im Browser-Interface für Wireless Access Points

30.06.2006
Der Fehler setzt Sicherheitseinstellungen außer Gefecht.

Der Netzausrüster Cisco warnt vor einer Schwachstelle im Interface des Browser-basierenden Zugriffs für einige seiner Access-Point-Produkte. Das Sicherheitsleck könne unter gewissen Umständen die in den Access Points voreingestellte Sicherheitskonfiguration lahm legen und so - ohne Überprüfung der jeweiligen Nutzerdaten - administrativen Zugriff gewähren, teilt Cisco in einem Advisory mit. Von dem Fehler betroffen sind Systeme, wenn sie unter Ciscos IOS (Internetwork Operating System) in den Versionen "12.3(8)JA" oder "12.3(8)JA1" laufen und das Web-Interface-Management aktiviert ist. Mittels Workarounds sowie "Repaired" IOS-Releases soll sich das Problem beheben lassen. (kf)