Sicherheitskritische Lücke | Ivanti Endpoint Manager

Sicherheitshinweis 21.06.023

Produkt betroffen: Ivanti Endpoint Manager

Eine kritische Sicherheitslücke wurde entdeckt, die alle Versionen von EPM 2022 SU3 und älter betrifft. Handeln Sie jetzt, um Ihr System zu schützen!

Über die Sicherheitslücke

CVE-2023-28323 (CVE Reserved)
Bewertung: 9.6 Hoch (CVSS:3.0)

Die Sicherheitslücke ermöglicht eine Remotecodeausführung in EPM 2022 Su3 und früheren Versionen. Ein Angreifer ohne Authentifizierung kann seine Rechte erhöhen. Dieser Exploit könnte zusammen mit anderen Betriebssystem-Schwachstellen verwendet werden, um Privilegien auf Ihrem System zu eskalieren oder als Ausgangspunkt für den Angriff auf andere netzwerkverbundene Geräte dienen. Die offizielle Meldung finden Sie hier.

Handlungsempfehlungen

1. Überprüfen Sie Ihr System
Das Ivanti Sicherheitsteam wurde von externen Experten im Mai 2023 auf diese potenzielle Sicherheitslücke hingewiesen. Obwohl bisher keine Kompromittierungen gemeldet wurden, empfehlen wir dringend, Ihr System zu überprüfen.

2. Hotfix anwenden
Ivanti hat einen Hotfix entwickelt, der die Sicherheitslücke effektiv schließt. Melden Sie sich in der Ivanti Community an, um Zugriff auf die vollständigen Details, Schritte und Links zum Hotfix zu erhalten. Installieren Sie den Hotfix, um Ihr System abzusichern.

3. Optionale Maßnahmen
Sie können auch Ihren CSA deaktivieren, um sofortige Abhilfe zu schaffen, bis Sie den Hotfix angewendet haben.

Haben Sie Fragen oder brauchen Unterstützung?

Wenn Sie weitere Fragen haben oder Unterstützung benötigen, wenden Sie sich bitte kurz über das folgende Formular bei uns. Wir melden uns in Kürze bei Ihnen!

Das könnte Sie auch interessieren:

[dgbm_blog_module posts_number="3" type="3" include_categories="62" show_excerpt="off" show_categories="off" show_author="off" show_date="off" show_pagination="off" show_more="on" read_more_text="Mehr " layout="full-width" image_size="large" image_scale_on_hover="on" button_alignment="center" button_bg_color="#ed8b00" use_button_icon="on" pagination_background="RGBA(255,255,255,0)" container_margin="||||false|false" container_margin_phone="||||false|false" container_margin_last_edited="off|phone" content_margin="-43px|33px||33px|false|true" content_padding="23px|35px|23px|35px|true|true" title_margin="||10px" button_margin="14px||" button_padding="5px|12px|5px|16px|false|false" pagination_padding="||||false" author_location="over-image" author_background_color="rgba(0,0,0,0.62)" date_location="over-image" date_background_color="#ffffff" category_background_color="rgba(255,255,255,0)" comment_background_color="rgba(255,255,255,0)" author_padding="4px||4px||true" date_padding="4px||4px||true" space_between_tablet="30px" space_between_phone="20px" space_between_last_edited="on|phone" disabled_on="on|on|off" admin_label="Modul: DG Blog Module" _builder_version="4.21.0" title_font="|700|||||||" title_text_align="center" title_font_size="11px" title_line_height="1.5em" meta_font="Overpass||||||||" meta_text_color="#898989" content_font="Overpass||||||||" content_text_align="center" content_text_color="rgba(0,0,0,0.56)" content_font_size="16px" content_line_height="1.8em" read_more_font="|700||on|||||" read_more_text_color="#ffffff" read_more_font_size="11px" read_more_line_height="0.95em" pagination_font="||||||||" pagination_text_color="#000000" author_font="Overpass|700||on|||||" author_text_color="#ffffff" author_letter_spacing="2px" date_font="Fira Sans||||||||" date_text_color="#000000" category_font="||||||||" comment_font="||||||||" background_color="#ffffff" content_font_size_last_edited="off|desktop" box_shadow_style_content="preset1" box_shadow_color_content="rgba(0,0,0,0.06)" global_colors_info="{}" date_background_color__hover_enabled="on" date_background_color__hover="#ffffff" author_background_color__hover_enabled="on" author_background_color__hover="#ee5253" button_bg_color__hover_enabled="on|hover" button_bg_color__hover="#3993c7" date_text_color__hover_enabled="on" date_text_color__hover="#ff6b6b" theme_builder_area="post_content"][/dgbm_blog_module]

Kontaktieren Sie uns:

Durch Absenden des Formulars willigen Sie ein, dass die abgefragten personenbezogenen Daten von der perinova IT-Management Gruppe (perinova IT-Management Gmbh & perinova IT-Management Schweiz GmbH) sowie deren Dienstleistern und Partnern zur Bearbeitung der Anfrage bzw. Anmeldung und zur Übermittlung von angefragten oder weiteren auf die Interessen abgestimmten Informationen verwendet werden dürfen. Diese Einwilligung kann jederzeit per E-Mail an consulting@perinova.com widerrufen werden. Dieses Formular ist durch das Google reCAPTCHA v3 geschützt. Weitere Informationen finden Sie in unserer Datenschutzerklärung.

Das könnte Sie auch interessieren:

[dgbm_blog_module posts_number="4" type="3" include_categories="62" show_excerpt="off" show_categories="off" show_author="off" show_date="off" show_pagination="off" show_more="on" read_more_text="Mehr " layout="masonry" image_size="large" image_scale_on_hover="on" button_alignment="center" button_bg_color="#ed8b00" use_button_icon="on" pagination_background="RGBA(255,255,255,0)" container_margin="||||false|false" container_margin_phone="||||false|false" container_margin_last_edited="off|phone" content_margin="-43px|33px||33px|false|true" content_padding="23px|35px|23px|35px|true|true" title_margin="||10px" button_margin="14px||" button_padding="5px|12px|5px|16px|false|false" pagination_padding="||||false" author_location="over-image" author_background_color="rgba(0,0,0,0.62)" date_location="over-image" date_background_color="#ffffff" category_background_color="rgba(255,255,255,0)" comment_background_color="rgba(255,255,255,0)" author_padding="4px||4px||true" date_padding="4px||4px||true" space_between_tablet="30px" space_between_phone="20px" space_between_last_edited="on|phone" disabled_on="off|off|on" admin_label="Modul: DG Blog Module" _builder_version="4.20.2" title_font="|700|||||||" title_text_align="center" title_font_size="11px" title_line_height="1.5em" meta_font="Overpass||||||||" meta_text_color="#898989" content_font="Overpass||||||||" content_text_align="center" content_text_color="rgba(0,0,0,0.56)" content_font_size="16px" content_line_height="1.8em" read_more_font="|700||on|||||" read_more_text_color="#ffffff" read_more_font_size="11px" read_more_line_height="0.95em" pagination_font="||||||||" pagination_text_color="#000000" author_font="Overpass|700||on|||||" author_text_color="#ffffff" author_letter_spacing="2px" date_font="Fira Sans||||||||" date_text_color="#000000" category_font="||||||||" comment_font="||||||||" background_color="#ffffff" content_font_size_last_edited="off|desktop" box_shadow_style_content="preset1" box_shadow_color_content="rgba(0,0,0,0.06)" global_colors_info="{}" date_background_color__hover_enabled="on" date_background_color__hover="#ffffff" author_background_color__hover_enabled="on" author_background_color__hover="#ee5253" button_bg_color__hover_enabled="on|hover" button_bg_color__hover="#3993c7" date_text_color__hover_enabled="on" date_text_color__hover="#ff6b6b" theme_builder_area="post_content"][/dgbm_blog_module]

Wir sind für Sie da!

“Die perinova IT-Management GmbH ist fokussiert auf den Secure Modern Workplace und bietet in diesem Bereich Consulting sowie Managed Services an. Seit 2004 sind wir ganzheitlicher und verlässlicher Partner für unsere Kunden.”

Achim Teichmann - Vertrieb

Kontakt



+49 7131 20 90 380



info@perinova.com



Ferdinand-Braun-Straße 4/4, 74074 Heilbronn

Montag-Freitag: 8.00 Uhr - 17.00 Uhr

Sie möchten mit uns in Kontakt treten? Dann senden Sie uns einfach eine Nachricht oder nutzen Sie unseren kostenlosen Anrufservice.

Nachricht senden

Anrufservice

info@perinova.com

D: +49 7131 20 90 380 | CH: +41 41 561 6460

Xperts

KI & Automation

Projektservices

IT Service Management

Workplace Innovation

Cloud Migration

Cloud Security & Compliance

Was darf Cowork eigentlich?

FlexOps Managed Services

Helpdesk Services

IT Support Services

Managed Platform Services

Projektservices & Rollouts

Wo steht Ihre IT heute?

AutoMate

perinova.automate

perinova.connect

Anrufen. Ticket direkt lösen.

info@perinova.com

D: +49 7131 20 90 380 | CH +41 41 561 6460

Sicherheitskritische Lücke | Ivanti Endpoint Manager

Kontaktieren Sie uns:

Wir sind für Sie da!

Achim Teichmann - Vertrieb

Kontakt

+49 7131 20 90 380

info@perinova.com

Ferdinand-Braun-Straße 4/4, 74074 Heilbronn

perinova.connect for IT Helpdesk – der KI-basierte Voice Agent für Ihre IT

In unsere Mailingliste eintragen