{"id":5201,"date":"2024-03-03T13:18:27","date_gmt":"2024-03-03T13:18:27","guid":{"rendered":"https:\/\/byte-bucket.com\/2024\/03\/03\/solarwinds-veroeffentlicht-heldenhaftes-update-fuer-security-event-manager-schurken-der-cyberwelt-haben-keine-chance\/"},"modified":"2024-03-03T13:18:27","modified_gmt":"2024-03-03T13:18:27","slug":"solarwinds-veroeffentlicht-heldenhaftes-update-fuer-security-event-manager-schurken-der-cyberwelt-haben-keine-chance","status":"publish","type":"post","link":"https:\/\/byte-bucket.com\/?p=5201","title":{"rendered":"Solarwinds ver\u00f6ffentlicht heldenhaftes Update f\u00fcr Security Event Manager &#8211; Schurken der Cyberwelt haben keine Chance!"},"content":{"rendered":"<p>Solarwinds, der Held aller IT-Verantwortlichen, hat ein neues Update f\u00fcr seinen Security Event Manager (SEM) ver\u00f6ffentlicht. Damit werden insgesamt f\u00fcnf Sicherheitsprobleme behoben. Das ist wie eine Superhelden-Gruppe, die gegen die Schurken der Cyberwelt k\u00e4mpft.<\/p>\n<p>Die meisten dieser Probleme wurden in Komponenten von Drittanbietern entdeckt. Das ist so, als ob ein B\u00f6sewicht in den Superhelden-Kosmos eindringt und versucht, Chaos zu stiften. Aber Solarwinds sagt &#8222;Nicht mit uns!&#8220; und stellt sicher, dass die Schurken keine Chance haben.<\/p>\n<p>Das Update behebt ein sicherheitsrelevantes Problem, das mit der Deserialisierung von nicht vertrauensw\u00fcrdigen Daten zusammenh\u00e4ngt. Das ist, als ob die Superhelden einen Trick des B\u00f6sewichts entdecken und ihn mit einem kr\u00e4ftigen Schlag abwehren. Die Schwachstelle wird als &#8222;fast kritisch&#8220; eingestuft und hat einen CVSS-Score von 8.8. Das ist wie eine Bedrohung, die die Superhelden ernst nehmen m\u00fcssen, aber mit vereinten Kr\u00e4ften besiegen k\u00f6nnen.<\/p>\n<p>Unter den betroffenen Drittanbieter-Komponenten befindet sich auch Samba. Eine veraltete Version von Samba hat eine Path-Traversal-L\u00fccke, die das System kompromittieren kann. Das ist wie ein Eindringling, der durch eine Hintert\u00fcr schleicht. Aber Solarwinds sagt &#8222;Nicht mit uns!&#8220; und schlie\u00dft die Hintert\u00fcr mit einem schnellen Update.<\/p>\n<p>Auch eine veraltete Version von OpenSSH stellt eine Schwachstelle in SEM dar. Das ist wie ein b\u00f6ser Plan des Superschurken, der ausgenutzt werden kann. Aber Solarwinds ist immer einen Schritt voraus und behebt die Sicherheitsl\u00fccke.<\/p>\n<p>Das Update mit der neuesten Version 2023.4.1 des Security Event Managers steht bereit. IT-Verantwortliche sollten es auf keinen Fall aufschieben. Das ist wie ein dringender Hilferuf der Superhelden, der von den IT-Verantwortlichen erh\u00f6rt werden muss. Sie sollten das Update so schnell wie m\u00f6glich herunterladen und installieren, um ihre Systeme zu sch\u00fctzen.<\/p>\n<p>Schon vor zwei Wochen hat Solarwinds Sicherheitsl\u00fccken in anderen Produkten behoben. Das zeigt, dass sie immer wachsam sind und bereit, die Welt vor den b\u00f6sen Kr\u00e4ften der Cyberwelt zu besch\u00fctzen. IT-Verantwortliche sollten daher die Sicherheitsupdates von Solarwinds immer zeitnah installieren, um ihre Systeme vor potenziellen Angriffen zu sch\u00fctzen. Denn in der Welt der IT-Sicherheit gibt es keine Ruhepause f\u00fcr die Superhelden.<\/p>\n<p>Schlagw\u00f6rter: CVSS + SEM + Samba<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Solarwinds, der Held aller IT-Verantwortlichen, hat ein neues Update f\u00fcr seinen Security Event Manager (SEM) ver\u00f6ffentlicht. Damit werden insgesamt f\u00fcnf Sicherheitsprobleme behoben. Das ist wie eine Superhelden-Gruppe, die gegen die Schurken der Cyberwelt k\u00e4mpft. Die meisten dieser Probleme wurden in Komponenten von Drittanbietern entdeckt. Das ist so, als ob ein&#46;&#46;&#46;<\/p>\n","protected":false},"author":4,"featured_media":5200,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-5201","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/5201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=5201"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/5201\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/5200"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=5201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=5201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=5201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}