Hirschmann HiOS für Industrial Switche: kritische Schwachstelle

In einer kritischen Sicherheitsmitteilung vom 28. April 2024 hat Belden eine erhebliche Schwachstelle in ihrem Hirschmann HiOS, dem Betriebssystem der Hirschmann Industrial Switches, bekanntgegeben. Diese Schwachstelle wurde unter der Identifikationsnummer WID-SEC-2024-0981 registriert und weist einen CVSS-Basiswert von 9,8 auf, was auf ein kritisches Risiko hinweist.

Die Schwachstelle betrifft speziell die Version LRS11 vor 01.1.00 des HiOS-Systems. Laut Belden ermöglicht die Sicherheitslücke einem entfernten, anonymen Angreifer, bestehende Sicherheitsvorkehrungen zu umgehen. Dies könnte dazu führen, dass unbefugte Benutzer Zugang zu Netzwerkressourcen erhalten oder kritische Systemfunktionen manipulieren.

Belden hat bereits auf diese Bedrohung reagiert und Maßnahmen zur Minderung des Risikos eingeführt. Kunden, die die betroffenen Produkte einsetzen, wird dringend empfohlen, ihre Systeme auf die neueste Version zu aktualisieren, um sich vor möglichen Angriffen zu schützen. Weitere Informationen und Details zur Behebung der Sicherheitslücke können im offiziellen Sicherheitsbulletin von Belden nachgelesen werden, welches unter dem folgenden Link verfügbar ist: Belden Security Bulletin.

Tags :

Related Posts

Node-mysql2: hochkritische Schwachstellen entdeckt

Die node-mysql2 Bibliothek, eine der beliebtesten Bibliotheken für die Anbindung an Datenbanken in JavaScript, zeigt signifikante Sicherheitsrisiken bei der Verwendung von nutzerdefinierten Datenbankverbindungen. Es geht konkret um die Schwachstellen CVE-2024-21508, CVE-2024-21509 und CVE-2024-21511, die Bewertungen von bis zu 9.8 / 10 auf der CVSS3 Skala erreichen.

Read More

WordPress Automatic Plugin: SQL-Injection Schwachstelle

Ein kritisches Sicherheitsrisiko wurde im WordPress Automatic Plugin identifiziert, das Versionen bis einschließlich 3.92.0 betrifft. Das Risiko wurde von Patchstack entdeckt und unter der CVE-Nummer CVE-2024-27956 registriert. Die Schwachstelle ermöglicht eine SQL-Injection, die es Angreifern erlauben könnte, direkt mit der Datenbank zu interagieren und unter anderem sensible Daten zu entwenden. Durch diese Schwachstelle ließen sich z.B. unberechtigt neue Admin Accounts erstellen ohne dass die Angreifer besondere technische Fertigkeiten oder vorherige Zugansdaten brauchen.

Read More

Sicherheitslücke in Skylab IGX IIoT Gateway ermöglicht Privilegien-Eskalation

In der Skylab IGX IIoT Gateway Software wurde eine kritische Sicherheitslücke identifiziert, die unter der Kennung CVE-2024-4163 registriert ist. Diese Schwachstelle ermöglicht es Angreifern, durch Ausnutzung der eingeschränkten Shell-Funktionen vollständigen Root-Zugriff auf das Gateway zu erlangen.

Read More