De security onderzoeker die dit jaar een ernstig lek in het besturingssysteem van Cisco routers bekend maakte, laat nu weten dat hij 15 andere lekken in de software heeft ontdekt die nog niet gemeld zijn. Een van de lekken is veel gevaarlijker dan het lek dat deze zomer onthuld werd.

Volgens Mike Lynn, voormalig security onderzoeker van Internet Security Systems, kan een aanvaller via drie lekken volledige controle over de routers en gateway hardware van Cisco krijgen. Het gevaarlijkste lek van de drie kan bijna op elke configuratie van een Cisco router gebruikt worden.

"Dat is de een waar ik echt bang voor ben" zegt Lynn, die opmerkt dat het lek dat hij in juli onthulde alleen in bepaalde configuraties van Cisco routers gebruikt kon worden. Het nieuwe lek bevindt zich in een stukje code dat zo belangrijk is dat het in elke configuratie aanwezig is. Het is meer een onderdeel van de "core code" en niet van de feature set.

Naast de ernstige lekken kan een aanvaller de andere onbekende kwetsbaarheden gebruiken voor een denial of service aanval tegen de router. ISS zou al maanden van de lekken weten, maar Cisco nog niet hebben ingelicht. En dat is zeer ernstig, aldus Lynn, die nu werkt voor Cisco concurrent Juniper Networks. Aanvallers zouden namelijk al exploits voor de lekken kunnen ontwikkelen.

In 2004 werd de broncode van Cisco's IOS gestolen. Tijdens onderzoek naar de IOS software ontdekte Lynn een Chinese website waarop Chinese aanvallers van de lekken op de hoogte waren. ISS laat houdt vol dat het niet op de hoogte is van de lekken in Cisco's IOS. Lynn zegt dat hij wel degelijk de lekken aan zijn voormalige collega's heeft bekend gemaakt.