Mehrere kritische Lücken in SonicWall-SMA1000-Geräten

Eine als kritisch eingestufte Aktualisierung nennt mehrere Angriffspfade für SonicWall SMA1000. Angreifer können damit Schutzvorkehrungen aushebeln, Daten verändern oder offenlegen, beliebigen Code ausführen und Cross-Site-Scripting betreiben.

Mehrere kritische Lücken in SonicWall-SMA1000-Geräten

Das Wichtigste

  • Die Sicherheitsmeldung wurde aktualisiert und stuft die Schwachstellen in SonicWall SMA1000 als kritisch ein.
  • Mögliche Folgen sind umgangene Schutzvorkehrungen, manipulierte oder offengelegte Daten sowie die Ausführung beliebigen Codes.
  • Auch Cross-Site-Scripting-Angriffe können mit den genannten Sicherheitslücken durchgeführt werden.

Einordnung

Das Update betrifft mehrere Schwachstellen in der Produktfamilie SMA1000 und beschreibt unterschiedliche Angriffsmöglichkeiten. Für gewachsene Installationen ist relevant, dass die Angriffe sowohl Daten und Sicherheitsmechanismen als auch die Ausführung von Code betreffen können.

Was das für Sie heisst

Direkt anwendbar

Für technische Entscheider mit gewachsenen Infrastrukturen ist die Meldung ein Anlass, SMA1000-Geräte im Bestand zu erfassen und möglicherweise betroffene Systeme abzugrenzen.

Wer davon profitiert: Technische Entscheider mit SMA1000-Geräten im Bestand profitieren von einer priorisierten Erfassung und Risikoprüfung ihrer bestehenden Infrastruktur.

Artikel teilen:

Ist Ihr System von der Lücke betroffen?

Server-Betreuung mit Sicherheitsupdates: prüfen, welche Server, Pakete und Container betroffen sind, Patches einspielen, den Stand dauerhaft überwachen.