Citrix hat in einer Mail am 14. April 2021 auf eine kritische Schwachstelle in ShareFile Storage Zones Controller aufmerksam gemacht. Weiterlesen

Nach der Installation des kumulativen Sicherheitsupdates KB5000802 für Windows kann es nach dem Auslösen eines Druckjobs unter bestimmten Umständen zu einem Bluescreen kommen. Weiterlesen

Jetzt handeln: VMware hat Fixes für mehrere kritische Sicherheitslücken veröffentlicht!

In der VMware Security Advisory 2021-0002 wurde auf mehrere Sicherheitslücken aufmerksam gemacht, welche auch das VMware vCenter und den Hypervisor ESXi betreffen.

Ein Angreifer kann ohne Authentifizierung mehrere Schwachstellen ausnutzen, um Informationen offenzulegen, Daten zu manipulieren oder Schadcode auszuführen. Im vCenter ermöglicht dies ein Dateiupload über den Port 443 (https). Der ESXi ist über einen Heap-Overflow via Port 427 angreifbar.

Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor diesen Schwachstellen und stuft sie mit der höchstmöglichen Risikostufe 5 ein.

Betroffen von diesen Sicherheitslücken sind alle vCenter und ESXi Versionen älter als:

vCenter:

• 7.0 Update 1c | DEC 17 2020 | ISO Build 17327517
• 6.7 Update 3l | NOV 19 2020 | ISO Build 17138064
• 6.5 Update 3n | FEB 23 2021 | ISO Build 17590285

ESXi:

• 7.0 | DEC 17 2020 | ESXi70U1c-17325551
• 6.7 | FEB 23, 2021 | ESXi670-202102401-SG
• 6.5 | FEB 23, 2021 | ESXi650-202102101-SG

Um Ihre Infrastruktur zu schützen, empfehlen wir schnellstmöglich auf die angegebenen Versionen zu aktualisieren. Eine Umsetzung des von VMware angegebenen Workarounds wird nur empfohlen, wenn kurzfristig keine Update-Installationen möglich sind.

Gerne prüfen wir, ob Ihre vSphere-Installation betroffen ist und unterstützen Sie bei der Absicherung der Systeme. Melden Sie sich dazu bitte bei unserem Support per Mail (support@k-is.com) oder telefonisch (Deutschland: +49 271 31370-30 (Siegen) oder +49 6761 9321-55 (Simmern) | Schweiz: +41-55-536-1020) und vereinbaren einen zeitnahen Termin.

Aktuell meldet Citrix eine kritische Sicherheitslücke welche folgende On-premises Citrix Virtual Apps and Desktops Installationen betrifft: Weiterlesen

In den vergangenen Wochen haben wir vermehrt Hinweise dazu erhalten, dass die Sicherheitslücken CVE-2020-0688 und CVE-2020-16875 aktiv ausgenutzt wird.
Weiterlesen