Cisco flickt Lücke in Router-Betriebssystem

Wie Cisco mitteilt, könnten potenzielle Angreifer die entsprechende Schwachstelle im Router-Betriebssystem IOS ausnutzen, um beliebigen Code auszuführen. Der als kritisch eingestufte Fehler liegt in den IOS-Timern zur Ausführung bestimmter Betriebssystemaufgaben: Unter gewissen Bedingungen kann es zu einem Heap-based Buffer-Overflow kommen, der es Hackern ermöglicht, die Kontrolle über den Router zu erlangen. Einen entsprechenden Patch hat Cisco mittlerweile veröffentlicht. Bislang sei die Sicherheitslücke jedoch noch nicht ausgenutzt worden.