Ein Softwareproblem hat bei zahlreichen Cisco-Switches offenbar für erhebliche Störungen gesorgt: Geräte aus verschiedenen Produktreihen starteten in kurzen Abständen immer wieder neu. Auslöser waren DNS-Fehler, die von der Firmware fälschlicherweise als kritischer Systemzustand bewertet wurden. Erste Auswertungen legen zudem nahe, dass auch eine unerwartete Wechselwirkung mit externen DNS-Diensten eine Rolle gespielt haben könnte.
Berichten zufolge begann das Verhalten in vielen Umgebungen nahezu zeitgleich gegen 2 Uhr morgens. Betroffene Switches gerieten in sogenannte Reboot- oder Boot-Loops: Nach einer fehlgeschlagenen DNS-Auflösung wertete der interne DNS-Client den Zustand als fatal und löste automatisch einen Neustart aus. Teilweise wiederholte sich das im Minutenrhythmus, was einen stabilen Netzbetrieb praktisch unmöglich machte.
In Logdateien tauchten dabei wiederholt Meldungen aus dem DNSC-Task auf. Die Namensauflösung scheiterte unter anderem für „www.cisco.com“ sowie für konfigurierte NTP-/Zeitserver. Kurz nach diesen Einträgen folgte jeweils der Neustart.
Die Störungen wurden bei einer ganzen Reihe von Modellen beobachtet, darunter:
– Cisco CBS250 und CBS350
– Catalyst C1200
– SG350, SG350X sowie SG550X
Auffällig war, dass die Probleme in voneinander unabhängigen Netzwerken fast gleichzeitig auftraten. Das spricht eher für einen externen Trigger oder eine zeitbasierte Bedingung, die weltweit wirksam wurde, als für ein lokales Einzelproblem. Eine öffentliche, detaillierte Stellungnahme zur technischen Ursache lag zunächst nicht vor; laut Support-Hinweisen soll Cisco das Problem intern jedoch bestätigt haben.
Admin-Teams haben kurzfristig mehrere Maßnahmen identifiziert, um die Neustart-Schleifen zu stoppen oder zumindest einzugrenzen. Genannt wurden vor allem:
– DNS-Auflösung auf den Switches deaktivieren
– SNTP/NTP-Zeitsynchronisation abschalten
– Ausgehende Internetverbindungen auf den Management-Interfaces blockieren
Mehrere Rückmeldungen deuten darauf hin, dass insbesondere das Entfernen bzw. Deaktivieren der DNS-Konfiguration die Reboot-Loops zuverlässig beendet hat – selbst wenn die eingesetzten DNS-Server grundsätzlich erreichbar waren.
Parallel tauchten Hinweise auf eine mögliche externe Mitursache auf: Bei Cloudflare soll eine DNS-Codeänderung zeitweise dazu geführt haben, dass sich die Reihenfolge von DNS-Ressourceneinträgen in Antworten verändert hat. Genau diese Abweichung könnte bestimmte DNS-Implementierungen aus dem Takt gebracht haben – offenbar auch die in einigen Cisco-Switches.
Cloudflare soll die Änderung bereits am 8. Januar zurückgerollt haben. Der Vorfall zeigt trotzdem sehr deutlich, wie sensibel Netzwerkinfrastruktur auf unerwartete Abweichungen bei grundlegenden Diensten wie DNS reagieren kann.
Erst wirkt es wie ein kurzer Ausfall – bis klar wird: Es ist ein KI-gestützter Angriff. Warum diese Attacken sich wie Alltag anfühlen und was Sie jetzt tun können, um schneller zu erkennen und handlungsfähig zu bleiben.
Fachkräfte in der Softwareentwicklung zu finden, ist heute alles andere als einfach. Recruiting-Prozesse ziehen sich oft über Wochen oder sogar Monate – und selbst dann ist nicht garantiert, dass am Ende der passende Kandidat gefunden wird. Genau deshalb haben wir uns eine spannende Frage gestellt: Was wäre, wenn wir einen neuen Mitarbeiter einfach selbst erschaffen? […]
Wenn IT nur „funktioniert“, fehlt die Richtung – und Entscheidungen werden teuer. Der Beitrag zeigt, wie KMU mit klaren Leitplanken, Roadmap und BSI-Grundschutz aus Betrieb echten Geschäftsnutzen machen.
Veraltete WLAN-Technik ist in vielen Unternehmen ein unterschätztes Risiko: Sicherheitslücken durch alte Verschlüsselungsstandards, unkontrollierte Gastzugänge und End-of-Life-Hardware ohne Updates können den laufenden Betrieb gefährden – während der Bedarf durch mehr Endgeräte, mehr Cloud-Anwendungen und mehr KI-Nutzung stetig weiter wächst. Wir von woelke it-solution aus Paderborn bieten Unternehmen deshalb eine professionelle WLAN-Analyse an: von der Vor-Ort-Ausleuchtung […]
Updates, Tickets, Sicherheitslücken: IT-Betrieb wird schnell zur Dauerbaustelle und bremst Entscheidungen aus. Managed Services schaffen Entlastung, klare Zuständigkeiten und eine IT, die stabil, sicher und planbar läuft.
Mit der europäischen NIS-2-Richtlinie steigen die Anforderungen an die Informations- und Cybersicherheit für viele Unternehmen deutlich. Während einige Organisationen bereits unter die neuen Regelungen fallen, stellt sich für viele andere zunächst die Frage: Sind wir überhaupt betroffen? Der IT Quality Circle (ITQC) bietet Unternehmen Unterstützung bei der Einordnung der gesetzlichen Anforderungen und begleitet sie auf […]
powered by Borlabs Cookie