Hewlett Packard Enterprise (HPE) hat eine Sicherheitswarnung für den HPE Systems Insight Manager (SIM) für Windows veröffentlicht. In der Software steckt demnach eine Zero-Day-Lücke, die das Einschleusen und Ausführen von Schadcode ermöglicht, wie Bleeping Computer berichtet. Bisher stellt HPE lediglich eine Behelfslösung zur Verfügung, mit der sich das Risiko eines erfolgreichen Angriffs reduzieren lässt.
Der Systems Insight Manager dient der Verwaltung von Servern, Storage und Netzwerkprodukten von HPE sowie deren Fernsteuerung. Unter anderem werden ProLiant-Server der neunten und zehnten Generation unterstützt.
Dem Security Bulletin zufolge ist die Version 7.6.x angreifbar. Im Common Vulnerability Scoring System (CVSS) ergibt sich laut HPE ein Basis-Score von 9,8 von zehn möglichen Punkten. Entdeckt wurde die Schwachstelle vom Sicherheitsforscher Harrison Neal, der wiederum mit der Zero Day Initiative von Trend Micro zusammenarbeitet.
Die Behelfslösung, die HPE derzeit anbietet, sieht vor, dass die anfälligen Komponenten „Federated Search“ und „Federated CMS Configuration“ der SIM-Software entfernt werden. Dafür muss der HPE SIM Service angehalten und die Datei „simsearch.war“ gelöscht werden. Nach dem Neustart des SIM Service ist es zudem erforderlich, über die Eingabeaufforderung den Befehl “ mxtool -r -f tools\multi-cms-search.xml 1>nul 2>nul“ auszuführen.
Eine detaillierte Anleitung findet sich in der Sicherheitswarnung. Sie gilt allerdings nur für Windows-Systeme, obwohl HPE SIM auch für Linux verfügbar ist, wie Bleeping Computer anmerkt.
Zudem bestätige HPE, dass ein vollständige Patch in Arbeit sei. Er werde mit einem künftigen Release verteilt, zu dem es aber noch keinen Zeitplan gibt. Bis dahin seien die fraglichen Dienste nicht verfügbar. Ob die Anfälligkeit bereits aktiv für Angriffe ausgenutzt wird, teilte HPE nicht mit.
Carsten Maceus, Systems Engineer bei Fortinet, erläutert in diesem Webinar, wie eine moderne IT-Sicherheitsarchitektur in Unternehmen aussehen sollte. Er illustriert dies am Beispiel eines Fußballstadions wo Bengalos, Flitzer, Ordner und Zuschauer agieren. Spannend.
Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…
Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…
Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.
2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…
Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…
NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.