Cisco hat Sicherheitsupdates für dreizehn Lücken in seinen Betriebssystemen IOS und IOS XE zur Verfügung gestellt. Sieben Schwachstellen werden von Cisco als hoch klassifiziert. Drei Lücken gelten gar als kritisch, wovon eine das höchstmögliche Gefahrenscore erhalten hat. Alle drei liessen es zu, dass Angreifer auf den betroffenen Systemen beliebigen Code ausführen, privilegierte Berechtigungen erlangen, die Authentifizierung umgehen oder eine DoS-Attacke initiieren können.

Cisco hat eine Liste der Lücken mit Links zu genauen Beschreibungen und Anleitungen zum notwendigen Vorgehen veröffentlicht.

IOS XR und NX-OS sind von den Problemen nicht betroffen, schreibt Cisco. (ts)