Lancom - Router weisen eine Sicherheitslücke auf, durch die unbemerkt das Root-Passwort durch ein leeres ersetzt werden kann. In der Folge können sich Nutzer aus dem LAN oder WLAN etwa per SSH auf die Geräte aufschalten und sie mit den höchsten Rechten übernehmen.
Sollte ein Firmware-Update noch nicht möglich sein, empfiehlt Lancom, temporär zusätzliche Administrator-Konten von den Geräten zu entfernen und das root-Konto zu nutzen. Alternativ ist auch ein Firmware-Downgrade auf LCOS 10.72 RU7 möglich, das nicht von der Sicherheitslücke betroffen ist.
anbieten will, muss Lancom das BSI über die Sicherheitslücke informieren und dort die Sicherheitslücke mitsamt aktualisierter Firmware vermerken. Das hat in diesem Fall für einige Tage Verzögerung gesorgt.Die in Kürze ablaufenden Sicherheitskennzeichen für die Lancom-Geräte plant der Hersteller zu verlängern.
Lancom Router Sicherheitslücke Root-Passwort LAN WLAN SSH Konfigurationsänderung
Wir haben diese Nachrichten zusammengefasst, damit Sie sie schnell lesen können. Wenn Sie sich für die Nachrichten interessieren, können Sie den vollständigen Text hier lesen. Weiterlesen:
Deutschland Neuesten Nachrichten, Deutschland Schlagzeilen
Similar News:Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.
Spring Framework: Updates beheben neue, alte SicherheitslückeNutzen Spring-basierte Anwendungen eine URL-Parsing-Funktion des Frameworks, öffnen sie sich für verschiedene Attacken. Nicht zum ersten Mal.
Herkunft: heiseonline - 🏆 11. / 71 Weiterlesen »
Catherine, Princess of Wales, war schon Opfer einer SicherheitslückeAls Catherine, Princess of Wales, mit Prinz George schwanger war, wurde sie wegen ihrer starken Morgenübelkeit in einem Londoner Privatkrankenhaus behande...
Herkunft: gala - 🏆 63. / 61 Weiterlesen »
Microsoft schließt Sicherheitslücke in Xbox-Gaming-DienstMicrosoft hat ein Sicherheitsleck im Xbox Gaming Service abgedichtet. Dem ging jedoch eine Diskussion voraus.
Herkunft: heise_de - 🏆 20. / 68 Weiterlesen »
Kritische Sicherheitslücke in FortiClientEMS wird angegriffenEine kritische Schwachstelle in FortiClientEMS wird inzwischen aktiv angegriffen. Zudem ist ein Proof-of-Concept-Exploit öffentlich geworden.
Herkunft: heiseonline - 🏆 11. / 71 Weiterlesen »
Linux Backdoor: Kritische Sicherheitslücke macht Systeme angreifbarEine kritische Sicherheitslücke in der Kompressionssoftware xz macht Systeme von außen per SSH angreifbar. Abhilfe wird bereits ausgerollt.
Herkunft: ComputerBase - 🏆 27. / 67 Weiterlesen »
Bitdefender hat hochriskante Sicherheitslücke abgedichtetDurch eine Sicherheitslücke konnten Angreifer auf Rechnern mit Bitdefender-Virenschutz ihre Rechte ausweiten. Die Lücke wurde geschlossen.
Herkunft: heise_de - 🏆 20. / 68 Weiterlesen »