{"id":215415,"date":"2019-03-07T15:39:54","date_gmt":"2019-03-07T14:39:54","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=215415"},"modified":"2024-02-19T07:49:56","modified_gmt":"2024-02-19T06:49:56","slug":"kritische-schwachstelle-in-netapp-storage-systemen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/03\/07\/kritische-schwachstelle-in-netapp-storage-systemen\/","title":{"rendered":"Kritische Schwachstelle in NetApp-Storage-Systemen"},"content":{"rendered":"

Die Firmware von NetApp-Speichersystemen weist kritische Sicherheitsl\u00fccken auf, \u00fcber die sich die Systeme \u00fcbernehmen lassen. Ein Firmware-Update steht f\u00fcr betroffene Ger\u00e4te bereit. <\/p>\n

<\/p>\n

NetApp, Inc. ist im Bereich der Datenspeicherung und des Datenmanagements aktiv und bietet NetApp-Storage-Systeme<\/a> an. Blog-Leser Markus B. hat mich per Mail \u00fcber eine gravierende Schwachstelle in diesen Systemen informiert (danke daf\u00fcr) \u2013 und ich hatte es kurz vorher schon hier<\/a> gesehen. <\/p>\n

In der Sicherheitsmeldung CVE-2019-5490 Default Privileged Account Vulnerability in the NetApp Service Processor<\/a> informiert das Unternehmen \u00fcber eine kritische Schwachstelle in der Firmware seiner Speichersysteme. <\/p>\n

\n

Certain versions of the NetApp Service Processor firmware were shipped with a default account enabled that could allow unauthorized arbitrary command execution. Any platform listed in the Impact section below may be affected and should be upgraded to a fixed version of Service Processor firmware IMMEDIATELY.<\/p>\n<\/blockquote>\n

Bestimmte Versionen der NetApp Service Processor-Firmware wurden mit einem aktivierten Standardkonto ausgeliefert, das eine unbefugte Ausf\u00fchrung beliebiger Befehle erm\u00f6glichen k\u00f6nnte. Die Schwachstelle kann zu einer unbefugten willk\u00fcrlichen Befehlsausf\u00fchrung genutzt werden. <\/p>\n

\"NetApp-Firmware\"<\/a>
(Zum Vergr\u00f6\u00dfern klicken<\/a>)<\/p>\n

Der Hersteller empfiehlt eine sofortige Aktualisierung der Firmware des Serviceprozessors. Die betroffenen Systeme sind in obiger Tabelle aufgef\u00fchrt. <\/p>\n","protected":false},"excerpt":{"rendered":"

Die Firmware von NetApp-Speichersystemen weist kritische Sicherheitsl\u00fccken auf, \u00fcber die sich die Systeme \u00fcbernehmen lassen. Ein Firmware-Update steht f\u00fcr betroffene Ger\u00e4te bereit.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[41,426],"tags":[4328],"class_list":["post-215415","post","type-post","status-publish","format-standard","hentry","category-datentrager","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/215415","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=215415"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/215415\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=215415"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=215415"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=215415"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}