← Alle Advisories
BigBlueButton: Mehrere Sicherheitslücken gepatcht
Zusammenfassung
In der Open-Source-Videokonferenzlösung BigBlueButton wurden mehrere Sicherheitslücken behoben, die Angreifern ermöglichen, Netzwerke auszuspähen oder sich als andere Nutzer auszugeben. Betroffen sind vor allem Unternehmen, die BigBlueButton selbst hosten.
Was ist zu tun?
- Prüfen Sie, ob BigBlueButton bei Ihnen selbst betrieben wird. Falls ja, spielen Sie das Update im nächsten Wartungsfenster ein.
KMU-Einschätzung
Mittel
Wer BigBlueButton selbst betreibt, riskiert Netzwerk-Ausspähung und Identitätsmissbrauch durch andere Nutzer.
Technische Details
- Betroffene Hersteller
- [object Object]
- Patch vorhanden
- Ja – zum Patch →
- Exploit bekannt
- Nein
- KMU-relevant
- Ja
Betroffene Produkte
BigBlueButton
Häufige Fragen
Wer ist von den BigBlueButton-Lücken betroffen?
Nur Unternehmen, die BigBlueButton auf eigenen Servern selbst betreiben – nicht Nutzer externer gehosteter Dienste.
Was können Angreifer mit diesen Lücken tun?
Sie können Netzwerke ausspähen oder die Identität anderer Konferenzteilnehmer übernehmen.