Hirschmann HiOS für Industrial Switche: kritische Schwachstelle

In einer kritischen Sicherheitsmitteilung vom 28. April 2024 hat Belden eine erhebliche Schwachstelle in ihrem Hirschmann HiOS, dem Betriebssystem der Hirschmann Industrial Switches, bekanntgegeben. Diese Schwachstelle wurde unter der Identifikationsnummer WID-SEC-2024-0981 registriert und weist einen CVSS-Basiswert von 9,8 auf, was auf ein kritisches Risiko hinweist.

Die Schwachstelle betrifft speziell die Version LRS11 vor 01.1.00 des HiOS-Systems. Laut Belden ermöglicht die Sicherheitslücke einem entfernten, anonymen Angreifer, bestehende Sicherheitsvorkehrungen zu umgehen. Dies könnte dazu führen, dass unbefugte Benutzer Zugang zu Netzwerkressourcen erhalten oder kritische Systemfunktionen manipulieren.

Belden hat bereits auf diese Bedrohung reagiert und Maßnahmen zur Minderung des Risikos eingeführt. Kunden, die die betroffenen Produkte einsetzen, wird dringend empfohlen, ihre Systeme auf die neueste Version zu aktualisieren, um sich vor möglichen Angriffen zu schützen. Weitere Informationen und Details zur Behebung der Sicherheitslücke können im offiziellen Sicherheitsbulletin von Belden nachgelesen werden, welches unter dem folgenden Link verfügbar ist: Belden Security Bulletin.