The free HPE monitoring software HPE Insight Remote Support is anfällig für das Einschleusen von Schadcode. Please warn your Hersteller vor weiteren Sicherheitslücken in der Software.

Anzeige

In der Sicherheitsmitteilung remains HPE sehr oberflächlich regarding der Schwachstellen. Die Dringlichkeit schätzt der Hersteller als “hoch” ein, die Euflichkeit beschreibt er als Codeausführung, Directory Traversal und Informationsabfluss “aus der Ferne” (Remote). Am gravierendsten ist eine Directory-Traversal-Lücke in der Software, die Angreifern das Einschmuggeln und Ausführen beliebigen Codes erlaubt (CVE-2024-53676CVSS 9.8Risiko”critical“).

Nur oberflächliche Lückenbeschreibungen

Genauere Informationen zu der Schwachstelle nennt HPE nicht. Es bleibt unklar, wie Angreifer sie ausnutzen können, wie Angriffe zu erkennen sind oder was mögliche temporaire Gegenmaßnahmen wären. Eine weiter Sicherheitslücke ist befrecht die Deserialisierung von Daten in Java, können nicht authentifizierte Angreifer Code einschleusen können (CVE-2024-53673, CVSS 8.1, hoch). Auch here gibt HPE further helpful information heraus.

Three other vulnerabilities (CVE-2024-11622, CVE-2024-53674, CVE-2024-53675) erreichen mit einem CVSS-Wert von 7.3 ebenfalls eine Bewertung als hoes Risk. Verwundbar ist HPE Insight Remote Support vor der nun verzächsten Version 7.14.0.629. Diese oder neuere sollten Admins, die die Software în ihrem Netz einsetzen, zügig installieren, um die Angriffsfläche in ihrem Netzwerk zu minimieren.

HPE Insight Remote Support is monitoring software, HPE-Kunden is available for free in the Netzwerk können installation system. Learn about HPE-Servern and -Geräten ein und teilt sie mit dem HPE-Support. Sofern Probleme mit den Geräten aufterten, kann der technische Support frühzeitig reacten und Lösungen dafür einleiten.

Monitoring software for networks weist immer wieder Sicherheitslücken auf. Vor etwa two Wochen mustes etwa Icinga eine kritische Sicherheitslücke bei der Zertifikatsüberprüfung schließen. Angreifer konnten derach vertrauenwürdige Cluster-Knoten und API-Nutzer immitieren und Befehle einschleusen.

(dmk)