Cisco en FBI waarschuwen voor actief misbruik van een oud beveiligingslek in de Smart Install-functie van Cisco-netwerkapparatuur.
Cisco en de FBI waarschuwen organisaties voor actief misbruik van een beveiligingslek in de Smart Install-functie van Cisco-netwerkapparatuur, dat inmiddels zeven jaar oud is. Aanvallers maken gebruik van deze kwetsbaarheid om ongeautoriseerd toegang te krijgen tot systemen en daarmee controle over netwerken te verkrijgen. De Smart Install-functie is ontworpen om netwerkapparatuur eenvoudig te kunnen configureren en onderhouden, maar door het ontbreken van adequate beveiliging kunnen kwaadwillenden dit mechanisme misbruiken.
Het gevaar van dit lek wordt versterkt doordat veel organisaties de functie onbeschermd of onbedoeld geactiveerd laten, waardoor de apparaten kwetsbaar zijn voor remote code execution-aanvallen. Hierdoor kunnen aanvallers malware uitvoeren, netwerkinfrastructuur saboteren of gevoelige gegevens buitmaken. Cisco heeft al eerder patches en updates uitgebracht om het probleem te verhelpen, maar vele systemen zijn nog niet bijgewerkt.
De FBI ondersteunt Cisco’s waarschuwing en benadrukt dat het cruciaal is voor organisaties om de Smart Install-functie te deactiveren of goed te beschermen. Ook wordt aangeraden om de nieuwste softwareversies te installeren en de netwerkapparatuur te controleren op ongewone activiteiten. De impact van dit beveiligingslek wordt als ernstig beschouwd, gezien het brede gebruik van Cisco-apparatuur in kritieke netwerken wereldwijd.
Ondanks het feit dat het lek al jaren bekend is, laten veel bedrijven belangrijke beveiligingsmaatregelen achterwege, waardoor hun netwerken een makkelijk doelwit zijn voor cyberaanvallen. Cisco en de FBI roepen dan ook op tot onmiddellijke actie om verdere schade te voorkomen en de netwerken beter te beveiligen tegen misbruik van deze kwetsbaarheid.
