Dell OS10 Switches - kritische Sicherheitslücken im Februar 2024

15.2.24: Eine kritische Sicherheitslücke wurde in Dell OS10-Switches identifiziert, die unter der Bezeichnung CVE-2023-32462 registriert ist. Diese Schwachstelle betrifft speziell Dell OS10-Switches, die die Firmware-Versionen 10.5.2.x und höher ausführen. Die Auswirkungen dieser Sicherheitslücke sind besonders gravierend, da sie es einem nicht authentifizierten Angreifer ermöglicht, durch das Senden speziell gestalteter Anfragen beliebige Systembefehle auf dem betroffenen Gerät auszuführen. Das Risiko dieser Schwachstelle wird als kritisch eingestuft, da sie Angreifern die Möglichkeit bietet, vollständige Kontrolle über das System zu erlangen und somit erheblichen Schaden anzurichten.

Um sich vor möglichen Angriffen durch diese Schwachstelle zu schützen, werden folgende Maßnahmen dringend empfohlen:

1. Aktualisieren Sie Ihre Firmware: Dell hat Sicherheitsupdates bereitgestellt, die speziell entwickelt wurden, um diese Schwachstelle zu beheben. Es ist von größter Wichtigkeit, dass betroffene Systeme so schnell wie möglich auf die neueste Firmware-Version aktualisiert werden, um den Schutz gegen diese kritische Sicherheitslücke zu gewährleisten.
2. Konfigurieren Sie Ihre Switches: Eine sorgfältige Konfiguration der Zugriffskontrolllisten (ACLs) ist entscheidend, um sicherzustellen, dass nur autorisierte Benutzer Zugriff auf die Switches erhalten. Durch die Einschränkung des Zugriffs auf vertrauenswürdige Benutzer können die Risiken eines erfolgreichen Angriffs erheblich reduziert werden.
3. Überwachen Sie Ihre Systeme: Die kontinuierliche Überwachung Ihrer Systeme auf Anzeichen verdächtiger Aktivitäten ist ein wichtiger Bestandteil einer umfassenden Sicherheitsstrategie. Die frühzeitige Erkennung von Angriffsversuchen kann dazu beitragen, potenzielle Schäden zu minimieren und die Sicherheit Ihrer Netzwerkressourcen zu gewährleisten.

Durch die Umsetzung dieser Empfehlungen können Organisationen die Sicherheit ihrer Dell OS10-Switches erheblich verbessern und sich gegen die Bedrohungen durch die kritische Schwachstelle CVE-2023-32462 schützen.

In der Vulnerability Mitteilung von Dell wurde auch die Sicherheitslücke CVE-2023-28078 angesprochen, die Dell OS10 Networking Switches betrifft, auf denen die Versionen 10.5.2.x und höher laufen und die im VLT- oder Smart-Fabric-Modus konfiguriert sind. Hier ist eine Zusammenfassung dessen, was über diese Sicherheitslücke bekannt ist:

• CVE-ID: CVE-2023-28078
• Betroffene Systeme: Dell OS10 Networking Switches (Versionen 10.5.2.x und höher) mit VLT- oder Smart-Fabric-Modus
• Schwachstelle: Unzureichende Einschränkung des Kommunikationskanals zu vorgesehenen Endpunkten mittels zeroMQ
• Auswirkungen: Remoteangreifer, die nicht authentifiziert sind, könnten potenziell diese Schwachstelle ausnutzen, um:

Empfehlungen

• Aktualisieren der Firmware: Dell hat Updates veröffentlicht, die diese Schwachstelle adressieren. Es ist entscheidend, diese Updates so schnell wie möglich zu installieren. Die neueste Firmware finden Sie auf der Support-Website von Dell: https://www.dell.com/support/home
• Deaktivieren des VLT- oder Smart-Fabric-Modus: Wenn Sie diese Funktionen nicht benötigen, sollten Sie in Erwägung ziehen, sie zu deaktivieren, um die Angriffsfläche zu reduzieren.
• Überwachen Ihres Netzwerks: Bleiben Sie wachsam gegenüber ungewöhnlichen Aktivitäten in Ihrem Netzwerk, die auf einen Ausnutzungsversuch hinweisen könnten.