2 Millionen Cisco-Geräte im Internet exponiert
Und eine Zero-Day-Schwachstelle, die aktiv ausgenutzt wird
Die Schwachstelle: CVE-2025-20352
Die kürzlich im SNMP-Subsystem von Cisco IOS und IOS-XE entdeckte Lücke ist:
ein Pufferüberlauf, ausnutzbar mit einem einzigen präparierten SNMP-Paket
Authentifizierte Angreifer mit geringen Rechten können einen Denial of Service (DoS) auslösen
Privilegierte Angreifer können Remote-Codeausführung mit Root-Rechten erreichen
Ergebnis: vollständige Kompromittierung anfälliger Cisco-Geräte.
Und da über 2 Millionen SNMP-Schnittstellen direkt aus dem Internet erreichbar sind, sind die Folgen enorm.
Die Stellungnahme von Cisco
Cisco hat bestätigt, dass die Schwachstelle bereits ausgenutzt wird, von cyberkriminellen Gruppen und staatlich unterstützten Akteuren.
Es gibt keinen Workaround: Nur der Patch behebt das Problem.
Als vorübergehende (aber schwache) Gegenmaßnahme können Sie den SNMP-Zugriff auf vertrauenswürdige Benutzer beschränken. Das ist allerdings nur ein Pflaster auf einer offenen Wunde.
Kontext: Auswirkungen im Cyberkrieg
Parallel dazu hat die US-Regierung eine Belohnung von 10 Millionen US-Dollar für drei russische FSB-Agenten ausgesetzt, denen vorgeworfen wird, Cisco-Schwachstellen ausgenutzt zu haben, um in kritische Infrastrukturen in 135 Ländern einzudringen.
Das zeigt deutlich, wie solche Schwachstellen zu geopolitischen Waffen werden.
Erschwerend kommt hinzu, dass Cisco am selben Tag 13 weitere Schwachstellen geschlossen hat, darunter XSS- und DoS-Lücken.
Eine deutliche Mahnung
SNMP, ein Altprotokoll aus den 1990er-Jahren, bleibt ein unterschätztes Einfallstor
Die Angriffsfläche von Routern und Switches ist riesig und wird viel zu oft schlecht verwaltet
Die eigentliche Frage
Die Frage lautet nicht mehr „Werden wir angegriffen?“
Sondern:
„Wann und von wem?“
Handeln Sie sofort
Um es klar zu sagen: Spielen Sie den Patch jetzt ein.
Nicht morgen.
Nicht nächsten Monat.
Jetzt.
