Cisco IOS, IOS XR, and IOS XE IKEv1 Information Disclosure Vulnerability

Beschreibung

Cisco IOS, IOS XR und IOS XE enthalten unzureichende Zustandsprüfungen in dem Teil des Codes, der die Sicherheitsverhandlungsanforderungen von Internet Key Exchange Version 1 (IKEv1) behandelt. enthält eine Schwachstelle für die Offenlegung von Informationen in der Internet Key Exchange Version 1 (IKEv1), die es einem Angreifer ermöglichen könnte, Speicherinhalte abzurufen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Speicherinhalte abzurufen, was zu einer Offenlegung von Informationen führen kann.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Cisco IOS, IOS XR, and IOS XE.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Da KEV/aktive Ausnutzung angezeigt ist: zusätzlich Incident-Check durchführen und kompromittierte Systeme ausschließen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.