Kritische Schwachstelle in WhatsUp Gold: Sofort updaten, um Angriffe zu verhindern!

Jetzt patchen! Exploit für kritische Lücke in WhatsUp Gold in Umlauf

Laut einem Bericht von heise online ist die Monitoring-Software WhatsUp Gold derzeit durch eine schwerwiegende Sicherheitslücke gefährdet. Ein kürzlich entdeckter Exploit ermöglicht es Angreifern, ohne Authentifizierung Schadcode auszuführen und Systeme vollständig zu kompromittieren. Die Schwachstelle befindet sich in der Netzwerk-Management-API NmAPI.exe, welche über das Netzwerk zugänglich ist.

Sicherheitsforscher von Tenable haben herausgefunden, dass entfernte Angreifer mit präparierten Anfragen an dieser Stelle angreifen können. Dadurch könnten sie Konfigurationseinstellungen manipulieren und schädlichen Code einschleusen. Um diese Bedrohung abzuwenden, steht seit September 2023 ein Sicherheitspatch zur Verfügung. Nutzer sollten dringend auf die Version 24.0.1 aktualisieren, da frühere Ausgaben weiterhin anfällig sind.

Quellen:

Ihre Meinung zu diesem Artikel

Ihr Name

Ihre E-Mail Adresse

Bitte geben Sie eine gültige E-Mail-Adresse ein.

Ihr Kommentar

Bitte geben Sie einen Kommentar ein.

Bitte informieren Sie mich per Mail bei Veröffentlichung oder bei Antwort

Keine Kommentare vorhanden

Die Inhalte dieser Website dienen ausschließlich der Information und Unterhaltung der Leser*innen und stellen keine Anlageberatung und keine Empfehlung im Sinne des Wertpapierhandelsgesetzes (WpHG) dar. Die Inhalte dieser Website geben ausschließlich unsere subjektive, persönliche Meinung wieder.

Die Leser*innen sind ausdrücklich aufgefordert, sich zu den Inhalten dieser Website eine eigene Meinung zu bilden und sich professionell und unabhängig beraten zu lassen, bevor sie konkrete Anlageentscheidungen treffen.

Wir berichten über Erfahrungswerte mit entsprechenden Anbietern und erhalten hierfür gemäß der Partnerkonditionen auch Provisionen. Unsere Testberichte basieren auf echten Tests und sind auch via Screenshot dokumentiert. Ein Nachweis kann jederzeit eingefordert werden.

Zusammenfassung des Artikels

Die Monitoring-Software WhatsUp Gold weist eine kritische Sicherheitslücke auf, die es Angreifern ermöglicht, ohne Authentifizierung Schadcode auszuführen; ein Patch ist seit September 2023 verfügbar und Nutzer sollten dringend aktualisieren.