Die Software zur Verwaltung von Zugriffsberechtigungen hat unter anderem Fehler, die eine Rechteausweitung ermöglichten. Admins sollten zügig handeln.
Im SolarWinds Access Rights Manager klaffen gleich acht Sicherheitslücken mit hohem Schweregrad. Immerhin ein halbes Dutzend dieser Lücken erlaubt Angreifern die Ausführung eigenen Codes und schrammt nur deswegen knapp am Schweregrad "kritisch" vorbei, weil die Sicherheitslecks nicht über das Internet ausgenutzt werden können. Zwei weitere Programmierfehler ermöglichen Nutzern mit einem aktiven Konto, ihre Rechte auszuweiten.
Gemäß SolarWinds' Einschätzung sind die Bugs nicht über das Internet ausnutzbar, sondern lediglich aus dem lokalen Netzwerk, in dem sich der ARM befindet. Dennoch sollten Admins, die den Access Rights Manager verwenden, nicht mit der Aktualisierung zögern – ein erfolgreicher Angriff auf ein System zur Rechteverwaltung dürfte empfindliche Folgen haben.
Philippines Latest News, Philippines Headlines
Similar News:You can also read news stories similar to this one that we have collected from other news sources.
AMD-Grafiktreiber: Schwachstelle erlaubt CodeschmuggelAMD warnt vor einer Sicherheitslücke in den eigenen Grafiktreibern. Angreifer könnten Code einschleusen und mit erhöhten Rechten ausführen.
Read more »
Der PS5 Access Controller: Ein genauer Blick auf die Hardware und PlayStations Vision für BarrierefreiheitAna macht bei Eurogamer.de seit 2020 die Video-Redaktion. Sie streamt in ihrer Freizeit und spielt viel Strategie- und Indiespiele am PC - kann aber grundsätzlich mit jedem Genre und jeder Konsole etwas anfangen.
Read more »
Israel-Krieg im Liveticker: +++ 13:21 Human Rights Watch: Hamas-Angriff als Kriegsverbrechen untersuchen +++Berlin, Washington, Brüssel - überall. ntv berichtet von allen wichtigen Schauplätzen der Innen- und Außenpolitik.
Read more »
Rights and Issues Investment Trust PLC: Net Asset Value(s)DJ Rights and Issues Investment Trust PLC: Net Asset Value(s) Rights and Issues Investment Trust PLC (RIII) Rights and Issues Investment Trust PLC: Net Asset Value(s) 19-Oct-2023 / 15:16 GMT/BST
Read more »
Human Rights Watch wirft USA mangelnde Kritik an Israel vorMit Blick auf den Krieg in Nahost wirft Human Rights Watch den USA und anderen westlichen Staaten „Heuchelei und Doppelmoral“ vor - und verweist ...
Read more »