Alle Versionen betroffen

Fehler in Ciscos IOS entdeckt

09.03.2001
SAN FRANZISKO (IDG) - Cisco Systems hat einen Fehler in seinem "Internetworking Operating System" (IOS) zugegeben. Das IOS dient als eine Art Betriebssystem für die Router und Switches des Herstellers, der die Software selbst als "Plattform für Netzdienste und Internet-Applikationen" beschreibt.

Der Bug ermöglicht es, so genannte Initial Sequence Numbers vorherzusagen, die Netzkomponenten von Cisco eigentlich zufällig erzeugen sollen, wenn sie untereinander eine Transport-Control-Protocol-(TCP-)Verbindung aufbauen.

Nach der ursprünglichen Übertragung wird abhängig von der zu vermittelnden Datenmenge eine Sequenznummer erstellt. Ist die ursprüngliche Zahl nicht zufällig gewählt, kann ein Angreifer unter Umständen auf einen der Hosts zugreifen oder die Kontrolle über die von ihnen ausgelöste Verbindung erhalten. Das gilt jedoch nur für solche Verbindungen, die zwischen zwei Cisco-Komponenten aufgebaut wurden, und betrifft keinen Datenverkehr, der von den Geräten lediglich weitergeleitet wird. Nach Angaben von Cisco sind alle Versionen des IOS betroffen. Ein Software-Patch soll das Problem beheben.