DRINGEND: WatchGuard – Bitte updaten Sie Ihren WatchGuard Agend
Sehr geehrte Kunden,
WatchGuard hat folgende Schwachstelle auf seiner PSIRT Seite veröffentlicht. Bitte aktualisieren Sie umgehend Ihren WatchGuard Agent.
Fehlerhafte Berechtigungsvergabe im Log-Verzeichnis des WatchGuard-Agenten ermöglicht lokale Manipulation von Log-Dateien:
Eine Schwachstelle aufgrund fehlerhafter Berechtigungszuweisungen im Protokollverzeichnis des WatchGuard-Agenten ermöglicht es einem lokalen, authentifizierten Benutzer ohne Administratorrechte, die Protokolldateien des Agenten zu erstellen, zu ändern, zu erweitern oder zu löschen sowie weitere Dateien in diesem Verzeichnis abzulegen. Ein Angreifer kann dadurch die Sicherheitsprotokolle des Agenten manipulieren oder zerstören und weitere lokale Angriffe vorbereiten, indem er ausführbare Inhalte in einem Verzeichnis platziert, das einem privilegierten Dienst gehört.
Weiteres finden Sie auf der PSIRT-Seite
Sollten noch Fragen zu diesem Posting bestehen, oder Sie Unterstützung bei der Umsetzung von Schutzmaßnahmen benötigen, stehen wir Ihnen natürlich gerne zur Verfügung!
Rufen Sie uns einfach an: +49 6201 71009 0 oder schicken Sie uns eine Mail an customer-service@choin.net
Ihr choin! Security Team
