DNS-Fehler: Unzählige Cisco-Switches plötzlich in Bootschleife gefangen
Zahlreiche Kunden des Netzwerkausrüsters Cisco haben offenbar derzeit Probleme mit mehreren Switch-Modellen des Herstellers. Wie Bleeping Computer(öffnet im neuen Fenster) unter Verweis auf Beschwerden(öffnet im neuen Fenster) auf Reddit(öffnet im neuen Fenster) und in der Cisco Community(öffnet im neuen Fenster) berichtet, werden betroffene Geräte unerwartet in eine Bootschleife versetzt und protokollieren wiederholt schwerwiegende DNS-Fehler bei dem Versuch, die Domain www.cisco.com aufzulösen.
Ein betroffener Admin schreibt etwa auf Reddit(öffnet im neuen Fenster) , die Cisco-Switches des Typs SG550X, die in seinem Unternehmen im Einsatz seien, starteten sich alle paar Minuten neu. "Das ist natürlich ziemlich störend, und ich werde den Betrieb so nicht lange aufrechterhalten können" , erklärt er weiter. Ein Blick in die Kommentare zeigt, dass viele andere Admins das gleiche Problem haben.
Den Beschwerden zufolge sind neben den SG550X mindestens auch noch die Switch-Modellreihen Cisco CBS250, CBS350, Catalyst C1200, SG350 und SG350X betroffen. Das Fehlverhalten scheint überall in etwa zur gleichen Zeit begonnen zu haben. Die genaue Ursache ist jedoch noch unklar. Bleeping Computer nimmt an, dass es sich um einen Firmware-Bug im internen DNS-Client der Geräte handeln könnte.
Mögliche Workarounds
Cisco scheint sich bisher noch nicht offiziell zu dem Problemen geäußert zu haben. Ein betroffener Kunde soll allerdings vom Support die Information erhalten haben, dass der Fehler dem Hersteller bekannt sei und verschiedene Switch-Modelle betreffe. Es ist also davon auszugehen, dass Cisco das Problem bereits untersucht und in Kürze eine Lösung bereitstellt.
Bis dahin können sich Administratoren aber womöglich auch anderweitig behelfen. Einige Betroffene berichten, die Deaktivierung von SNTP und der DNS-Auflösung habe die wiederholten Neustarts gestoppt – eine Maßnahme, die aber wohl nicht bei allen(öffnet im neuen Fenster) Switches erfolgreich war. Andere hatten dafür Erfolg durch das Blockieren des ausgehenden Traffics von der Verwaltungsschnittstelle(öffnet im neuen Fenster) betroffener Geräte durch eine Firewall.