Die Zuverl\u00e4ssigkeit von Dells Backup-Appliance PowerProtect Data Domain beim Schutz wichtiger Daten wird durch teils kritische Sicherheitsl\u00fccken sabotiert. Der Hersteller hat abgesicherte Versionen des Betriebssystems DD OS bereitgestellt, die die Angriffsm\u00f6glichkeiten beseitigen sollen.<\/p>\n
Weiterlesen nach der Anzeige<\/p>\n
Die Gesamtauswirkungen der behobenen Sicherheitsprobleme bewertet Dell in einer Warnmeldung<\/a> als \u201ekritisch\u201c. Wer die Updates noch nicht eingespielt hat, sollte dies so zeitnah wie m\u00f6glich nachholen.<\/p>\n Remote-Angriffe ohne Authentifizierung<\/p>\n Geschlossene Sicherheitsl\u00fccken stecken sowohl in zahlreichen Drittanbieter-Komponenten als auch in Dells eigenem Code.<\/p>\n Aus der \u00dcbersicht \u00fcber letztere L\u00fccken sind insbesondere zwei mit \u201eCritical\u201c-Einstufung (CVSS-Score 9.8) zu erw\u00e4hnen. CVE-2026-53483 fu\u00dft auf mangelhaften Authentifizierungsmechanismen, die von Remote-Angreifern missbraucht werden k\u00f6nnten, um die vollst\u00e4ndige Kontrolle \u00fcber das System zu \u00fcbernehmen. Initiale Zugriffrechte ben\u00f6tigen diese f\u00fcr den Vorgang nicht.<\/p>\n CVE-2026-53481 wiederum kann als Wegbereiter f\u00fcr einen sogenannten Path-Traversal-Angriff dienen \u2013 auch dies aus der Ferne und ohne jegliche Authentifizierung. Auch hier w\u00e4re schlimmstenfalls eine komplette System\u00fcbernahme denkbar.<\/p>\n Welche Versionen von DD OS jeweils verwundbar und welche abgesichert sind, ist der Warnmeldung zu entnehmen<\/a>. Sie enth\u00e4lt auch die zum Aktualisieren ben\u00f6tigten Download-Links und eine Upgrade-Anleitung.<\/p>\n