Internet Gatekeeper: F-Secures Malware-Schutzschild ist löchrig
Es gibt ein wichtiges Sicherheitsupdate für Internet Gatekeeper 5 Series von F-Secure. Im schlimmsten Fall könnten Schadcode auf Systeme gelangen.
(Bild: Artur Szczybylo/Shutterstock.com)
F-Secures Schutzlösung Internet Gatekeeper 5 Series soll eigentlich direkt am Internetgateway Malware herausfiltern. Doch Angreifer könnten an zwei Sicherheitslücken ansetzen und so in Netzwerke gelangen.
Beide Schwachstellen betreffen das Web Interface. Dort soll ein authentifizierter Angreifer an einer Lücke (CVE-2021-33601 „hoch“) ansetzen können, um dann durch das Modifizieren von Einstellungen Schadcode ausführen zu können. Das erfolgreiche Ausnutzen der zweiten Lücke (CVE-2021-33600 „mittel“) könnte einer Warnmeldung von F-Secure zufolge einen DoS-Zustand auslösen.
F-Secure gibt an, die Sicherheitsprobleme mit einem Hotfix gelöst zu haben. Dieser steht ab sofort zum Download bereit.
(des)
