Cisco warnt vor Sicherheitslücke in WLSE und HSE

In einem "Security Advisory" warnt Cisco vor einem Sicherheitsproblem in allen Releases der Wireless LAN Solution Engine (WLSE) und der Hosting Solution Engine (HSE). In beiden Produkten gebe es ein vorprogrammiertes Name-Passwort-Paar. Wer davon Kenntnis habe, könne in das System eindringen und Konfigurationen ändern. So könne ein Angreifer zum Beispiel über die HSE die Umleitung einer Website programmieren oder die Plattform für Attacken benützen. Der vorinstallierte Benutzername kann gemäss Cisco nicht deaktiviert werden. Sowohl für HSE als auch für WLSE hat Cisco unterdessen einen Patch für die Behebung des Problems bereit gestellt.