Cisco heeft meerdere beveiligingslekken in de Cisco Expressway‑Series gedicht. Een deel daarvan zat in Mobile and Remote Access (MRA) provisioning: door gebrekkige autorisatiecontroles konden ongeauthenticeerde aanvallers gevoelige informatie opvragen. Ook is een kwetsbaarheid verholpen in de databaseservice van Expressway‑clusters, waarbij een aanvaller met netwerktoegang root‑commando’s kon uitvoeren door onvolledige validatie van clientcertificaten wanneer TLS Verify Mode voor clustering niet strikt stond afgedwongen.

Daarnaast kwam bij interne security‑reviews een reeks zwakheden aan het licht, variërend van resource‑controle en authenticatie tot inputvalidatie, SQL‑injectie, access control, onjuiste padbeperkingen, exception‑afhandeling, out‑of‑bounds write, reachable assertions, null pointer dereference, uncaught exceptions, code‑injectie, onjuiste permissies, onveilige linkresolutie en onveilige omgang met tijdelijke bestanden. In het ergste geval konden hiermee toegangscontroles worden omzeild, ongeautoriseerde code worden uitgevoerd, root‑toegang worden verkregen of gevoelige data worden blootgelegd. Cisco pakt dit aan met software‑hardening updates.

Wat staat er op het spel?

• Expressway is de schakel tussen je interne UC‑omgeving en de buitenwereld. Het platform faciliteert onder meer MRA voor Jabber en Webex, zodat gebruikers veilig buiten het bedrijfsnetwerk kunnen bellen, chatten en vergaderen. Een lek in MRA‑provisioning kan daardoor direct gevoelige tenant‑ of gebruikersinformatie prijsgeven. (cisco.com)
• In clusters wisselen Expressway‑nodes onderling gegevens uit. TLS Verify Mode hoort de identiteit van peers te controleren op basis van certificaten. Staat die verificatie niet strikt, dan vergroot dat het risico dat een aanvaller zich als clusterpeer voordoet en systeemcommando’s kan laten uitvoeren. (cisco.com)

Waarom nu handelen?

• Kwetsbaarheden in de beheer‑ en provisioninglagen van Expressway zijn extra aantrekkelijk voor aanvallers, omdat ze vaak dicht bij accounts, configuraties en certificaten zitten. Eerder bleek al dat ook de webinterface doelwit kan zijn; zo publiceerde Cisco in februari 2025 een XSS‑lek in Expressway. Updates volgen doorgaans snel, maar het aanbrengen ervan in UC‑omgevingen blijft soms achter. (cisco.com)

Aanbevolen acties voor beheerders

• Update naar de nieuwste door Cisco ondersteunde Expressway‑release binnen jouw major‑versie. Plan een versnelde change voor security‑hardening updates en documenteer wijzigingen. Controleer na de upgrade expliciet of builds overeenkomen met het geadviseerde versienummer in de releasenotes. (cisco.com)
• Zet in clusters TLS Verify Mode op Enforce en zorg dat FQDN’s overeenkomen met CN/SAN in de certificaten. Laat peers elkaars identiteit strikt controleren en voorkom fallback‑gedrag. (cisco.com)
• Herzie MRA‑provisioning: beperk wat extern beschikbaar is, gebruik waar mogelijk IP‑allowlists of een reverse proxy met strengere policies, en minimaliseer het aantal endpoints dat anonieme aanvragen verwerkt. (cisco.com)
• Beperk en monitor toegang tot de interne databaseservice van Expressway. De service hoort niet rechtstreeks vanaf het internet bereikbaar te zijn; segmenteer netwerktoegang en log alle RPC‑/beheeracties. (cisco.com)
• Valideer en roteer certificaten en chains die voor clustering en MRA worden gebruikt. Test vooraf of autorisatieregels en regex‑/template‑matchers voor certificaatattributen doen wat je verwacht. (spg.xgslb-v3.cisco.com)
• Controleer logboeken op verdachte activiteiten sinds de laatste patchronde: ongebruikelijke MRA‑provisioningrequests, mislukte certificaatchecks, onverwachte cluster‑RPC’s of commando’s die buiten change‑windows vallen. (cisco.com)

Kader: wat is Expressway ook alweer?

• Expressway‑C staat doorgaans intern en praat met UC‑applicaties; Expressway‑E staat in de DMZ en handelt verkeer van en naar internet af. Samen bieden ze onder meer B2B‑videocommunicatie, MRA en interoperabiliteit met externe platforms. Een solide segmentatie tussen C en E en strenge certificaatvalidatie zijn cruciaal voor een veilig ontwerp. (cisco.com)

Tot slot

• Houd de PSIRT‑advisories van Cisco in de gaten en werk versneld bij zodra fixes verschijnen. Combineer dat met configuratie‑hardening en monitoring, zodat misbruikpogingen niet onopgemerkt blijven. Eerdere incidenten laten zien dat UC‑gateways interessant blijven voor aanvallers; snelle patching en strakke inrichting maken hier het verschil. (cisco.com)

Wil je dat ik je help met een korte checklist op maat voor jouw Expressway‑versies en clusteropzet?

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.