CK-052026-33999HochPatch verfügbarHandlungsbedarf innerhalb 72 StundenKI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu
Das NetworkManager-Plugin für strongSwan enthält eine Schwachstelle, die es ermöglicht, Sicherheitsprüfungen beim VPN-Verbindungsaufbau zu umgehen. Konkrete Versionsnummern wurden im Advisory nicht genannt.
strongSwan ist eine weit verbreitete VPN-Lösung im Mittelstand – eine umgehbare Sicherheitsprüfung gefährdet den gesamten Fernzugang.
Ein Angreifer könnte Sicherheitsprüfungen beim VPN-Aufbau umgehen und so unerlaubt Zugang zum Unternehmensnetzwerk erhalten.
Ja, das NetworkManager-Plugin für strongSwan ist primär unter Linux im Einsatz.
Diese Advisory nutzt Begriffe aus dem Bereich Schwachstellenmanagement. Verstehen Sie die Fachbegriffe:
Schwachstellenmanagement ist sowohl unter NIS2 als auch nach ISO 27001 eine Pflichtaufgabe - diese Advisory ist ein konkreter Anwendungsfall dafür:
Neue Advisories automatisch bekommen
Kostenlos und ohne Anmeldung: per RSS-Feed im Feed-Reader oder in der eigenen Automatisierung, per Push-Benachrichtigung im Browser oder per Newsletter.