// HEISE ONLINE — CYBERSECURITY
Jetzt patchen! Angreifer kompromittieren Cisco-Firewalls als Root
Angreifer attackieren derzeit Cisco Secure Firewall Management Center. Sicherheitsupdates sind seit März 2026 verfügbar.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
Offensichtlich haben noch nicht alle Admins Cisco Secure Firewall Management Center (FMC) auf den aktuellen Stand gebracht: Der Netzwerkausrüster warnt vor Attacken auf eine kritische Sicherheitslücke. Darüber erlangen Angreifer Rootrechte und richten weitreichenden Schaden an.
Die „kritische“ Schwachstelle mit maximalem CVSS Score 10 von 10 in FMC ist seit März dieses Jahres bekannt. Seitdem gibt es auch Sicherheitspatches. Nun hat Cisco die Warnmeldung aktualisiert und warnt vor aktiven Angriffen auf die Sicherheitslücke.
FMC ist die zentrale Verwaltungs- und Analyseplattform für Cisco-Firewalls. Nach erfolgreichen Attacken erlangen Angreifer Rootrechte und können Firewalleinstellungen verbiegen. Was Angreifer konkret anstellen, ist bislang unklar. Es ist davon auszugehen, dass Angreifer so unter anderem Firewall-Regeln deaktivieren, Sicherheitsfunktionen schwächen oder sich sogar persistent auf Geräten einnisten.
Dafür müssen sie nicht authentifiziert sein. Es reicht das alleinige Versenden von präparierten HTTP-Anfragen an verwundbare Systeme. Cisco führt aus, die ersten Attacken im August dokumentiert zu haben. Der Netzwerkausrüster gibt derzeit nicht an, in welchem Umfang die Angriffe laufen. Unklar ist auch, wer hinter den Attacken steckt.
In der Warnmeldung finden Admins Hinweise, an denen sie bereits attackierte Systeme erkennen können. Um Firewalls zu schützen, muss eine der folgenden Versionen installiert sein:
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.
Immer informiert bleiben: Klicken Sie auf das Plus-Symbol an einem Thema, um diesem zu folgen. Wir zeigen Ihnen alle neuen Inhalte zu Ihren Themen.
Mehr erfahren.