Sicherheitsalarm: Angriffe auf Samsung Digital Signage Displays durch Schwachstellen drohen

Die Sicherheitslage im Bereich der Digital Signage Displays wird zunehmend angespannter, insbesondere im Kontext von Samsungs Content-Management-System (CMS). In einem aktuellen Warnbericht heben Sicherheitsforscher von Arctic Wolf Alarm über potenzielle Angriffe hervor, die das CMS als Ziel ins Visier nehmen. Hintergrund sind Schwachstellen, die die Kontrolle von Digital Signage Displays gefährden könnten. Bereits seit August 2024 stehen Sicherheitsupdates zur Verfügung, um diese Angriffsszenarien abzuwenden. Das Internet Storm Center vermutet, dass die Angriffe über das weitläufige Mirai-Botnetz abgewickelt werden, welches sich durch unzählige infizierte Geräte einen Vorteil verschafft und massive Denial-of-Service (DoS)-Angriffe ermöglicht.

Die Sicherheitslücke an sich, mit der Bezeichnung CVE-2024-7399 und dem Spitznamen „hoch“, wurde erstmals im Sommer 2024 publik. Ende April desselben Jahres veröffentlichten Experten von SSD Secure Disclosure detaillierte Informationen zur Schwachstelle sowie einen Proof-of-Concept-Code, der die Funktionsweise der Lücke eindrucksvoll demonstriert. Dieser konkrete Angriffspunkt resultiert aus einer fehlerhaften Authentifizierung und unzureichenden Dateikontrollen im Samsung CMS. Angreifer können dadurch ohne gültige Anmeldedaten an der Schwachstelle ansetzen und Schadcode auf den Displays ausführen. Dies birgt das Risiko, dass Digital Signage Displays missbraucht werden, um Malware zu verbreiten oder kritische Systeme zu sabotieren.

Um dieser Bedrohung effektiv zu begegnen, mahnen Sicherheitsfachleute eindeutig dazu auf, dass Administratoren von Display-Systemen sicherstellen müssen, dass sie die gegen die Schwachstelle gerüstete Version 21.1050 des Samsung CMS installiert haben. Alle vorhergehenden Ausgaben des Systems sind anfällig und somit potenziell gefährdet. Eine zeitnahe Aktualisierung ist daher essenziell, um das Risiko von Angriffen zu minimieren und die Integrität der Digital Signage Infrastruktur zu gewährleisten.

Schlagwörter: Samsung CMS + Samsungs + CMS

Wie bewerten Sie den Schreibstil des Artikels?