Dell hat eine kritische Sicherheitsl\u00fccke in seiner Enterprise Sonic Distribution* (ESD) entdeckt, die eine vollst\u00e4ndige Kompromittierung betroffener Systeme erm\u00f6glichen k\u00f6nnte. Das System, das prim\u00e4r f\u00fcr Cloud-Umgebungen konzipiert ist, wird insbesondere von Unternehmen zur Verwaltung privater Clouds sowie von Edge- und Enterprise-Rechenzentrumskomponenten eingesetzt. Dazu geh\u00f6ren beispielsweise auch Switches aus dem Dell-Portfolio.<\/p>\n
Die Sicherheitsl\u00fccke erm\u00f6glicht es Angreifern, aus dem Netzwerk heraus sensible Informationen in die Logs einzuschleusen. Diese k\u00f6nnten f\u00fcr unbefugten Zugriff auf vertrauliche Daten missbraucht werden (CVE-2025-23374, CVSS 8.0, Risiko hoch). Die hohe Risikoeinsch\u00e4tzung deutet darauf hin, dass es sich m\u00f6glicherweise um wichtige Informationen wie Zugangsdaten handelt, die Angreifer f\u00fcr die vollst\u00e4ndige Kompromittierung der Systeme ausnutzen k\u00f6nnten.<\/p>\n
Details zu Angriffsszenarien, Erkennungsmethoden f\u00fcr IT-Verantwortliche oder tempor\u00e4re Gegenma\u00dfnahmen zur Abmilderung der Auswirkungen bleiben jedoch in Dells Sicherheitsmitteilung unklar. Informationen \u00fcber die Entdeckung des Fehlers und m\u00f6gliche bereits stattgefundene Ausbeutungen sind ebenfalls nicht verf\u00fcgbar.<\/p>\n
Dell bietet Patches f\u00fcr die betroffenen Versionen ESD 4.4.1 sowie 4.2.3 und neuere an. Diese Downloads stehen jedoch nur nach Anmeldung mit Zugangsdaten auf der Dell-Website bereit und sind nicht \u00f6ffentlich zug\u00e4nglich.<\/p>\n
Unternehmen, die Enterprise Sonic Distribution einsetzen, sollten daher umgehend die Sicherheitsupdates installieren, um das Risiko einer vollst\u00e4ndigen Kompromittierung ihrer Systeme zu minimieren.<\/p>\n
Schlagw\u00f6rter: Dell + ESD + CVE-2025-23374<\/p>\n","protected":false},"excerpt":{"rendered":"
Dell hat eine kritische Sicherheitsl\u00fccke in seiner Enterprise Sonic Distribution* (ESD) entdeckt, die eine vollst\u00e4ndige Kompromittierung betroffener Systeme erm\u00f6glichen k\u00f6nnte. Das System, das prim\u00e4r f\u00fcr Cloud-Umgebungen konzipiert ist, wird insbesondere von Unternehmen zur Verwaltung privater Clouds sowie von Edge- und Enterprise-Rechenzentrumskomponenten eingesetzt. Dazu geh\u00f6ren beispielsweise auch Switches aus dem Dell-Portfolio....<\/p>\n","protected":false},"author":4,"featured_media":11342,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-11343","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/11343","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=11343"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/11343\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/11342"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=11343"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=11343"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=11343"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}