{"id":215407,"date":"2019-03-07T12:07:34","date_gmt":"2019-03-07T11:07:34","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=215407"},"modified":"2019-03-07T12:07:34","modified_gmt":"2019-03-07T11:07:34","slug":"cisco-nexus-switch-poap-abschalten-und-weitere-patches","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/03\/07\/cisco-nexus-switch-poap-abschalten-und-weitere-patches\/","title":{"rendered":"Cisco Nexus Switch: POAP abschalten und weitere Patches"},"content":{"rendered":"

Die Firma Cisco erm\u00f6glicht Administratoren von Nexus Switch-Ger\u00e4ten die Funktion POAP aus Sicherheitsgr\u00fcnden abzuschalten. Dazu wurde ein Firmware-Update freigegeben, das den Zugriff auf die betreffende Option erm\u00f6glicht. Zudem hat Cisco am 6. M\u00e4rz 2019 eine Reihe Sicherheitshinweise f\u00fcr weitere Produkte ver\u00f6ffentlicht. <\/p>\n

<\/p>\n

Cisco Nexus Switches und POAP <\/h2>\n

\"\"Die Cisco Nexus Series Switches sind modulare und station\u00e4re Netzwerk-Switches, die f\u00fcr das Rechenzentrum entwickelt wurden. Cisco Systems hat die Nexus Series von Switches<\/a> am 28. Januar 2008 eingef\u00fchrt. Auf dieser Cisco-Seite<\/a> gibt es mehr Informationen zu den Ger\u00e4ten.<\/p>\n

\"Bildergebnis(Quelle: Cisco) <\/p>\n

Die Switches sind mit einer Funktion namens PowerOn Auto Provisioning (POAP) ausgestattet. POAP ist eine automatische Bereitstellungs- und Zero-Touch-Deployment-Funktion, die Ger\u00e4tebesitzer bei der Erstinstallation und Konfiguration von Nexus-Switches unterst\u00fctzt. <\/p>\n

Die Funktion sucht beim Ger\u00e4testart nach einem lokalen Konfigurationsskript. Wurde das Skript gel\u00f6scht, oder der Switch auf die Werkseinstellungen zur\u00fcckgesetzt, oder ist dies der erste Bootvorgang des Ger\u00e4ts, verbindet sich der POAP-Daemon mit einer voreingestellten Liste von Servern, um eine erste Konfigurationsdatei herunterzuladen. POAP ist derzeit standardm\u00e4\u00dfig in NX-OS, dem Betriebssystem der Nexus Switche, aktiviert.<\/p>\n

POAP kann nun deaktiviert werden<\/h2>\n

Wie ZDNet.com hier<\/a> berichtet, kann ein im lokalen Netzwerk vorhandener Angreifer fehlerhafte DHCP-Antworten an Nexus-Switches senden. Diese erm\u00f6glicht es, deren POAP-Einstellungen zu \u00fcbernehmen, und Switches dazu bringen, Konfigurationsskripte von den Servern eines Angreifers herunterzuladen und auszuf\u00fchren.<\/p>\n

In diesem Sicherheitshinweis<\/a> beschreibt Cisco die POAP-Funktion und das oben skizzierte Scenario. Laut Cisco basieren mehrere Schritte im POAP-Konfigurationsprozess vom Design her auf der Annahme, dass die Ger\u00e4te sich in einem sicheren Netzwerksegment befinden, um wichtige Startinformationen zu erhalten. W\u00e4hrend sich die POAP-Funktion deaktiviert, nachdem eine Konfiguration auf ein Ger\u00e4t angewendet wurde, ist es wichtig, dass die Kunden die Netzwerke, in denen POAP verwendet werden kann, ordnungsgem\u00e4\u00df sichern. <\/p>\n

Ist dies nicht sichergestellt, sollte man die POAP-Funktion deaktivieren und andere Methoden verwenden, um ein Nexus-Ger\u00e4t bei der Inbetriebnahme zu konfigurieren. Zu diesem Zweck hat Cisco mehrere neue Befehle in NX-OS hinzugef\u00fcgt, um POAP zu deaktivieren, Diese Einstellungen bleiben \u00fcber einen Reset auf Werkseinstellungen und das Entfernen einer Konfiguration hinaus bestehen. Richtlinien zur Sicherung einer POAP-Umgebung sowie Informationen zur Deaktivierung der Funktion finden Sie in den Abschnitten Details<\/a> und Empfehlungen<\/a>.<\/p>\n

Weitere Cisco Sicherheitsinformationen<\/h2>\n

Zudem hat Cisco am 6. M\u00e4rz 2019 eine ganze Sammlung an Sicherheitsinformationen<\/a> zu eigenen Tools freigegeben. In den Sicherheitshinweisen werden  30 verschiedene, teilweise als Hoch eingestufte, Schwachstellen in Cisco-Produkten beschrieben. Diese lassen sich durch Updates schlie\u00dfen. Details sind in den jeweiligen Sicherheitshinweisen zu entnehmen. <\/p>\n","protected":false},"excerpt":{"rendered":"

Die Firma Cisco erm\u00f6glicht Administratoren von Nexus Switch-Ger\u00e4ten die Funktion POAP aus Sicherheitsgr\u00fcnden abzuschalten. Dazu wurde ein Firmware-Update freigegeben, das den Zugriff auf die betreffende Option erm\u00f6glicht. Zudem hat Cisco am 6. M\u00e4rz 2019 eine Reihe Sicherheitshinweise f\u00fcr weitere Produkte … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[731,426],"tags":[4328],"class_list":["post-215407","post","type-post","status-publish","format-standard","hentry","category-gerate","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/215407","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=215407"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/215407\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=215407"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=215407"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=215407"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}