Inhaltsverzeichnis
CISCO Anyconnect und Secure Clients
Einige von Ihnen setzen CISCO Router als Firewalls oder als VPN Gateway ein. Dabei werden gern mobile Windows Clients angebunden sind (Homeoffice, mobiles Arbeiten, Außendienst).
Eine aktuelle Sicherheitslücke betrifft zwar nur den "CISCO Update-Mechanismus bei Einwahl", es ist aber grundsätzlich die Frage zu stellen, ob Ihr "CISCO Secure Client" oder "CISCO Anyconnect vpn Client" den aktuellen Stand hat.
Die aktuellen Updates erhält man nur, wenn man bei CISCO oder seinen Anbieter Wartung für den CISCO in der Hauptstelle abgeschlossen hat.
Bitte prüfen Sie Ihr Software-Inventar, ob Sie in Ihrem Unternehmen CISCO vpn Software einsetzen. Hierbei kann OpenAudit Classic hilfreich sein.
Wenn ja: Beschaffen Sie über Ihren Dienstleister den aktuellen Cisco AnyConnect Secure Mobility Client 5.0.03072 und rollen ihn an alle VPN-Endgeräte aus.
Falls Sie keine Wartung auf die CISCO Geräte haben, denken Sie bitte über den Einsatz einer alternativen Firewall- und VPN-Lösung nach.
Falls Sie Drittanbieter-Geräte von sophos oder Fortinet o.ä., stellen Sie mit Ihrem Dienstleister das vpn auf diese Lösung um und lassen prüfen, ob diese Geräte und Software auf dem aktuellen Stand ist. Allein bei Fortinet gibt es einmal im Monat einen Patchday, der kritische Sicherheitslücken schließt.
CISCO Artikel zur aktuellen Sicherheitslücke
End of Life vieler Produkte - Zeitleiste
Wer wissen möchte, wann die eingesetzten Produkt-Versionen keinen Support oder - #wichtig - keine Sicherheitsupdates mehr bekommen, dem sei die folgende Seite empfohlen, die alle End-Daten in einer farblich gestalteten Oberfläche übersichtlich darstellt. Tipp: Windows und Office sind unter 'M' wie Microsoft zu finden:
Website mit EOL-Daten
Für die wichtigsten Produkte haben wir für Sie diese Zeitleiste zusammengestellt:
[timeline]
2027-01-12|=|Windows Server 2016 - Ende der Sicherheitsupdates - EOL||
2026-10-13|=|Office 2021 - keine Sicherheits-Updates mehr - EOL||
2026-07-06|=|MariaDB 10.6 (MySQL) Ende der Sicherheitsupdates - EOL||
2025-12-02|=|PHP Version 8.2 Supportende EOL (Community)||
2025-10-14|=|Office 2016 und Office 2019 - keine Sicherheits-Updates - EOL||
2025-10-10|=|Windows 10 - keine Sicherheitsupdates (Consumerversionen) - EOL||
2024-07-09|=|Microsoft SQL-Server 2014 Supportende - EOL||
2024-12-10|=|PHP Version 8.1 Supportende EOL (Community)||
2023-12-02|=|PHP Version 8.0 Supportende EOL (Community)||
2023-10-10|=|Windows Server 2012 R2 - Ende der Sicherheitsupdates - EOL
[/timeline]