Symantec Privileged Access Manager: Wichtiger Hotfix 4.1.7.50

Table of Contents

Am 12. Juli 2024 wurde ein kumulativer Hotfix für Symantec Privileged Access Manager (PAM) 4.1.7.50 veröffentlicht. Dieser Hotfix adressiert mehrere kritische Sicherheitslücken und funktionale Probleme, die in der neuesten Version von PAM aufgetreten sind.

Behobene Sicherheitslücken:

  • CVE-2024-36455 - Remote Command Execution
  • CVE-2024-36456 - Remote Command Execution
  • CVE-2024-36457 - Authentication Bypass
  • CVE-2024-36458 - Privilege Escalation
  • CVE-2024-38491 - SQL Injection
  • CVE-2024-38492 - Remote Command Execution
  • CVE-2024-38493 - Reflected Cross Site Scripting
  • CVE-2024-38494 - Remote Command Execution
  • CVE-2024-38495 - User Enumeration
  • CVE-2024-38496 - Insecure Direct Object Reference
  • CVE-2024-3596 - RADIUS Protocol Vulnerability

Um die CVE-2024-3596 zu beheben, müssen Benutzer eine neue RADIUS-Konfigurationsoption im PAM-UI setzen.

Installationsvoraussetzungen und Vorgehen:

  • Vergewissern Sie sich, dass Ihre PAM-Umgebung auf Version 4.1.7 aktualisiert ist.
  • Laden Sie das Hotfix-Archiv (CAPAM_4.1.7.50.p.zip) von Broadcom Support herunter.
  • Extrahieren Sie die Hotfix-Binärdatei (CAPAM_4.1.7.50.p.bin).
Tags :

Related Posts

Ivanti Endpoint Manager (EPM) Juli 2024

In Ivanti Endpoint Manager (EPM) 2024 wurden Sicherheitslücken entdeckt. Die Schwachstellen betreffen die Version 2024 flat. Zum Zeitpunkt der Veröffentlichung sind keine Fälle bekannt, in denen Kunden durch diese Sicherheitslücke ausgenutzt wurden.

Read More

Port Shadow Angriffe auf Connection Tracking Frameworks in VPNs

Forscher von der Arizona State University, der University of Toronto und der University of Michigan haben eine kritische Sicherheitslücke in den Connection Tracking Frameworks von Virtual Private Networks (VPNs) identifiziert. Diese Frameworks sind essenziell für die sichere Übertragung von Daten über VPNs, die von gefährdeten Nutzern wie Dissidenten und Journalisten verwendet werden.

Read More

Caritas München: 2 Jahre in den roten Zahlen wegen Hackerangriff

Nach einem verheerenden Cyber-Angriff im Jahr 2022 verzeichnet der Caritas-Verband im Erzbistum München-Freising nun wieder finanzielle Stabilität. Damals wurden Daten von Mitarbeitern und Klienten gestohlen, und der entstandene Schaden führte zu einem Defizit von 23 Millionen Euro. Dank großzügiger Spenden in Millionenhöhe und einem stabilen Spendenaufkommen von rund sieben Millionen Euro konnte der Verband im Jahr 2023 einen Überschuss von zwei Millionen Euro erzielen.

Read More