WORLDTECHCybersicherheit EINZELNE QUELLE
Angreifer zielen auf Lücke in SiteGuard Server Edition für Root- oder SYSTEM-Zugriff
Angreifer nehmen derzeit eine Schwachstelle durch OS-Befehlsinjektion in SiteGuard Server Edition ins Visier, die es ihnen erlaubt, Befehle mit Root- oder SYSTEM-Rechten auf betroffenen Servern auszuführen.
Was die Schwachstelle ermöglicht
Bei der Lücke handelt es sich laut den Angaben um eine OS-Befehlsinjektion in SiteGuard Server Edition. Ihre Ausnutzung versetzt einen Angreifer in die Lage, auf den betroffenen Rechnern Befehle auf Root- beziehungsweise SYSTEM-Ebene auszuführen.
Herkunft der Meldung
Die Information stammt von einem einzigen Outlet, BleepingComputer, und wurde von WORLDTECH nicht unabhängig bestätigt. Der Umfang der Aktivität bleibt daher unklar.
Offene Fragen
- Welche Versionen von SiteGuard Server Edition sind betroffen?
- Wurde bereits ein Fix für die Schwachstelle veröffentlicht?