{"id":265051,"date":"2022-05-06T19:07:40","date_gmt":"2022-05-06T17:07:40","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=265051"},"modified":"2024-08-23T22:08:18","modified_gmt":"2024-08-23T20:08:18","slug":"sophos-intercept-x-neuinstallation-oder-update-stirbt-mit-http-error-403-6-mai-2022","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/05\/06\/sophos-intercept-x-neuinstallation-oder-update-stirbt-mit-http-error-403-6-mai-2022\/","title":{"rendered":"Sophos Intercept X Neuinstallation oder Update stirbt mit HTTP Error 403 (6. Mai 2022)"},"content":{"rendered":"

\"Stop[English<\/a>]Kurze Information f\u00fcr Administratoren einer Sophos Intercept X Endpoint-L\u00f6sung. Der Hersteller scheint seine Kunden gerade \u00fcber ein gravierendes Problem zu informieren. Nach einer Neuinstallation von Sophos Intercept X Endpoint f\u00fcr Windows oder einem Update ist sus.sophosupd.com<\/em> nicht mehr erreichbar, sondern meldet einen HTTP Error 403. Inzwischen hat Sophos ein entsprechendes Advisory (KB-000043980 vom 6. Mai 2022) zu diesem Problem ver\u00f6ffentlicht. Hier einige Informationen zu diesem Sachverhalt.<\/p>\n

<\/p>\n

Sophos Intercept X Endpoint<\/h2>\n

\"\"Sophos Intercept X Endpoint<\/a> ist eine Komplettl\u00f6sung zur Absicherung von Endpunkten. Laut den Spezifikationen bietet das Produkt Endpoint Detection and Response (EDR)<\/em>, Extended Detection and Response (XDR)<\/em>, eine Anti-Ransomware-Funktion und vieles mehr. Das Produkt d\u00fcrfte in Firmenumgebungen zur Absicherung von Endpunkten zum Einsatz kommen. Das Magazin com! hat 2021 einen Test des Produkts durchgef\u00fchrt und diesen Artikel<\/a> dazu ver\u00f6ffentlicht.<\/p>\n

Neuinstallation\/Update f\u00fchrt zu HTTP Error 403<\/h2>\n

Blog-Leser Stefan V. hat mich gerade per Facebook \u00fcber ein fettes Problem bei Sophos Intercept X Endpoint informiert (danke f\u00fcr den Hinweis) und schrieb:<\/p>\n

Moin moin. Gerade von Sophos via sms erhalten. Intercept X begeht Selbstmord<\/p><\/blockquote>\n

Nette Umschreibung des Sachverhalts. Sophos hat dazu ein ADVISORY: New installations fail with HTTP Error 403 from https:\/\/sus.sophosupd.com\/ (KB-000043980) mit folgender Fehlerbeschreibung ver\u00f6ffentlicht:<\/p>\n

Issue<\/p>\n

New Installation and\/or Device updates fail with HTTP Error 403 from *ttps:\/\/sus.sophosupd.com\/
\nThis error is seen in C:\\ProgramData\\Sophos\\AutoUpdate\\SophosUpdate.log<\/p>\n

022-05-04T07:10:28.803Z [10656: 9772] I 403 from  with proxy: <direct; no proxy>\r\n112022-05-04T07:10:28.804Z [10656: 9772] W Error refreshing service config: will sync using stale SUS config: No reachable update service locations \r\n122022-05-04T07:10:28.810Z [10656: 9772] E No reachable update service locations<\/pre>\n
And C:\\ProgramData\\Sophos\\CloudInstaller\\CloudInstaller.log<\/p>\n
2022-05-01T23:19:59.5312323Z INFO : 403 from  with proxy: <direct; no proxy> \r\n112022-05-01T23:19:59.5312323Z ERROR : Error: No reachable update service locations \r\n122022-05-01T23:19:59.5312323Z ERROR : DownloadCommand::onRun() failed with std::exception: SDDS3 sync failed<\/pre>\n<\/blockquote>\n
Betroffen von diesem Fehler ist Sophos Intercept X Endpoint f\u00fcr Windows, welches aufgrund von Problemen im Zusammenhang mit dem Endpoint-Datensatz in Sophos Central auftritt. Kunden, bei denen das Problem bei einer Installation auftritt, k\u00f6nnen das Ganze umgehen, indem sie den Hostnamen des Ger\u00e4ts umbenennen und die Installation erneut versuchen. Dadurch wird ein neuer Endpoint-Datensatz in Sophos Central erstellt.<\/p>\n
Kunden, bei denen dieser Fehler w\u00e4hrend Updates auftritt, k\u00f6nnen das Problem derzeit nur durch eine Neuinstallation des Produkts mit einem neuen Hostnamen beheben, schreibt Sophos in seiner Mitteilung. Es handelt sich nur um Produkt-Updates, die fehlschlagen. Erg\u00e4nzende Updates funktionieren weiterhin wie vorgesehen, so dass der Schutz derzeit nicht beeintr\u00e4chtigt ist.<\/p>\n","protected":false},"excerpt":{"rendered":"
[English]Kurze Information f\u00fcr Administratoren einer Sophos Intercept X Endpoint-L\u00f6sung. Der Hersteller scheint seine Kunden gerade \u00fcber ein gravierendes Problem zu informieren. Nach einer Neuinstallation von Sophos Intercept X Endpoint f\u00fcr Windows oder einem Update ist sus.sophosupd.com nicht mehr erreichbar, sondern … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7459,7862],"tags":[24,3836],"class_list":["post-265051","post","type-post","status-publish","format-standard","hentry","category-software","category-stoerung","tag-problem","tag-software"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/265051","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=265051"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/265051\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=265051"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=265051"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=265051"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}