Sicherheitsforscher findet 18 Schwachstellen in Brocade SANnav

In einer kürzlich durchgeführten Studie hat der IT-Sicherheitsforscher Pierre Kim erhebliche Sicherheitslücken in den SANnav-Management-Tools von Brocade aufgedeckt. Die SNANav Tools, die zur Vereinfachung der Verwaltung von Speichernetzwerken dienen, weisen in allen Versionen bis einschließlich 2.3.0 Schwachstellen auf. Zu den identifizierten Problemen zählen unter anderem unsichere Root-Zugänge, mangelhafte Firewall-Regeln und unverschlüsselter Datenverkehr, der es Angreifern ermöglicht, sensible Informationen abzugreifen.

Die Schwachstellen, darunter mehrere, die nicht unter CVE registriert sind, betreffen kritische Bereiche wie die Verschlüsselung der Managementprotokolle und die Konfiguration des SSH-Zugangs.

Betroffene Unternehmen sollten umgehend das neueste Update auf SANnav 2.3.1 installieren und die Konfiguration ihrer Systeme überprüfen, um sich vor möglichen Angriffen zu schützen. Pierre’s Forschung unterstreicht die Notwendigkeit kontinuierlicher Überwachung und Aktualisierung der Sicherheitsmaßnahmen in kritischen IT-Infrastrukturen.