Cisco lukker kendt bagdør i routere

Inden for et par uger vil Cisco være klar med en firmware-opdatering, der lukker en kendt svaghed i flere af firmaets produkter. Det skriver det svenske it-medie IDG.

Henover juleferien kom det frem, at Linksys’s WAG200G-router kunne tilgås og lystrede på kommandoer via en åben port (32764). Ved at skrive kommandoer til routeren på denne port viste det sig at være muligt at gendanne fabriksindstillingerne og dermed nulstille administratorens password.

Cisco har ifølge IDG fundet sårbarheden i ét af deres accespoint samt to af sine routere, henholdsvis WAP4410N Wireless-N Access Point, WRVS4400N Wireless-N Gigabit Security Router og RVS4000 4-port Gigabit Security Router.