Eine neue Schwachstelle im Cisco IOS und Cisco IOS XE ermöglicht es einem entfernten Angreifer, einen Denial-of-Service-Angriff (DoS) gegen betroffene Geräte zu starten. Nach Angaben von CERT-Bund kann der Angreifer die Schwachstelle aus der Ferne ausnutzen, ohne vorherige Authentifizierung zu benötigen.
Betroffene Systeme
Die Sicherheitslücke betrifft alle Versionen von Cisco IOS und Cisco IOS XE, die bis zum Veröffentlichungszeitpunkt im Jahr 2026 im Einsatz sind. Cisco hat die betroffenen Komponenten in einer internen Datenbank gelistet, die sowohl Router als auch Switches umfassen kann.
Mögliche Auswirkungen
Durch das Auslösen der Schwachstelle kann ein Angreifer den Netzwerkverkehr erheblich stören, was zu einer Unterbrechung von Diensten und einer verringerten Verfügbarkeit von Kommunikationsinfrastrukturen führt. Der DoS-Effekt kann sowohl einzelne Geräte als auch größere Netzwerksegmente betreffen.
Empfohlene Gegenmaßnahmen
Betreiber werden aufgefordert, die von Cisco veröffentlichten Sicherheitspatches unverzüglich zu installieren. Zusätzlich sollte die Netzwerksegmentierung überprüft und, wenn möglich, kritische Management‑Schnittstellen von öffentlichen Netzwerken isoliert werden.
Veröffentlichungsdetails
Der Sicherheitshinweis wurde am 5. Juli 2026 von CERT-Bund veröffentlicht und trägt die Kennung WID‑SEC‑2026‑2664. Der Hinweis enthält technische Details zur Ausnutzung sowie Anweisungen zur Fehlerbehebung.
Ausblick
Cisco arbeitet laut eigenen Angaben an einer langfristigen Lösung, die zukünftige Angriffe dieser Art verhindern soll. Weitere Updates werden voraussichtlich im Rahmen regulärer Sicherheitsbulletins bereitgestellt.
Kontaktinformationen
Bei Rückfragen oder zur Meldung von Vorfällen können sich betroffene Administratoren an das CERT‑Bund unter der im Hinweis angegebenen Kontaktadresse wenden.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung