{"id":208037,"date":"2018-08-16T16:16:27","date_gmt":"2018-08-16T14:16:27","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=208037"},"modified":"2024-10-04T20:50:15","modified_gmt":"2024-10-04T18:50:15","slug":"ciso-sicherheitsupdates-und-l1tf-schwachstelle","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/08\/16\/ciso-sicherheitsupdates-und-l1tf-schwachstelle\/","title":{"rendered":"Ciso-Sicherheitsupdates und L1TF-Schwachstelle"},"content":{"rendered":"

Kleiner Sammelbeitrag rund um Ciscos IOS und IOS XE Betriebssysteme. Dort wurde vor einigen Tagen eine kritische IKE-Schwachstelle gepatcht. Andererseits scheint Cisco von der L1TF-Schwachstelle verschont geblieben sein. <\/p>\n

<\/p>\n

Schwachstelle CVE-2018-0131 in IOS und IOS XE <\/h2>\n

In den Cisco-Betriebssystemen IOS und IOS XE existiert die Schwachstelle CVE-2018-0131. Bereits vor einigen Tagen hat Cisco daher Sicherheitsupdates f\u00fcr IOS und IOS XE freigegeben. Details sind im Cisco Security Advisory<\/a> zu finden. Bleeping Computer<\/a> hat einen Artikel zum Thema mit weiteren Informationen publiziert. <\/p>\n

Cisco-Produkte von L1TF-Schwachstelle verschont<\/h2>\n

Dienstag wurde die L1TF-Schwachstelle in Intels CPUs \u00f6ffentlich. Ich hatte im Artikel Foreshadow (L1TF), neue (Spectre-\u00e4hnliche) CPU-Schwachstellen<\/a> einige Informationen gegeben. \u00dcber diese Schwachstelle lassen sich von unbefugten Prozessen Informationen abrufen. <\/p>\n

Wie heise.de in diesem Artikel<\/a> schreibt, gibt es zwar diverse Sicherheitsupdates f\u00fcr Cisco-Produkte, die im Cisco-Sicherheitscenter<\/a> aufgef\u00fchrt sind. Scheinbar ist aber kein Patch f\u00fcr die L1TF-Schwachstelle darunter. <\/p>\n","protected":false},"excerpt":{"rendered":"

Kleiner Sammelbeitrag rund um Ciscos IOS und IOS XE Betriebssysteme. Dort wurde vor einigen Tagen eine kritische IKE-Schwachstelle gepatcht. Andererseits scheint Cisco von der L1TF-Schwachstelle verschont geblieben sein.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-208037","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/208037","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=208037"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/208037\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=208037"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=208037"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=208037"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}