In Modem-Routern von Cisco, die unter anderem bei Kunden von Kabel Deutschland und Unitymedia/Kabel BW Verwendung finden, wurde eine kritische Sicherheitslücke entdeckt. Ein veröffentlichtes Update soll aber die Lücke schließen und so verhindern, dass Angreifer über manipulierte Netzwerkpakete den Router unter ihre Kontrolle bringen können. Zu den betroffenen Geräten zählen die Cisco-Modelle DPC3010, DPC3212, DPC3825, DPC3925, DPQ3925, EPC3010, EPC3212, EPC3825 und EPC3925.

Kunden mit entsprechendem Gerät wird die Installation des Updates empfohlen, das über den jeweiligen Internet-Anbieter erhältlich sein soll. Bislang sind zwar keine konkreten Angriffe gegen die genannten Router-Modelle bekannt, doch wird die von Sicherheitsforschern entdeckte Lücke als äußerst kritisch eingestuft.


Aktualisierung 21.7.2014 Stellungnahme von unitiymedia kabelbw: "Entgegen der Darstellungen sind die bei unseren Kunden im Einsatz befindlichen Cisco-Modems nicht gefährdet. Von den in der Berichterstattung genannten Modell-Typen ist lediglich eines bei uns im Einsatz. Bei diesem wurde die beschriebene Sicherheitslücke bereits vor Jahren durch ein Firmware-Update geschlossen"

Aktualisierung 22.7.2014 Stellungnahme von Kabel Deutschland: "Die Technik von Kabel Deutschland hat bestätigt, dass die bei Kabel Deutschland eingesetzten Geräte und die entsprechende Firmware nicht von der Sicherheitslücke betroffen sind."

Weiterführende Links:

• Cisco Support-Dokument
• Kabel Deustchland Kundenportal
• Unitymedia Hilfe & Service
• Kabel BW Hilfe & Service
• Heise Security