{"id":475019,"date":"2025-10-05T13:26:11","date_gmt":"2025-10-05T13:26:11","guid":{"rendered":"https:\/\/www.europesays.com\/de\/475019\/"},"modified":"2025-10-05T13:26:11","modified_gmt":"2025-10-05T13:26:11","slug":"unzaehlige-sicherheitsluecken-in-dell-powerprotect-data-domain-geschlossen","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/de\/475019\/","title":{"rendered":"Unz\u00e4hlige Sicherheitsl\u00fccken in Dell PowerProtect Data Domain geschlossen"},"content":{"rendered":"<p>Stimmen die Voraussetzungen, k\u00f6nnen Angreifer Dell PowerProtect Data Domain attackieren und Systeme als Root kompromittieren. Sicherheitspatches stehen zum Download bereit.<\/p>\n<p>Systeme vor Attacken sch\u00fctzen<\/p>\n<p>Wie aus einer Warnmeldung hervorgeht, haben die Entwickler unz\u00e4hlige Schwachstellen in der Anwendung selbst, aber auch in Komponenten wie Bind, FreeType und OpenSSL geschlossen. Nutzen Angreifer die L\u00fccken erfolgreich aus, k\u00f6nnen sie unter anderem unbefugt auf Systeme zugreifen (etwa CVE-2025-43914 &#8222;<strong>hoch<\/strong>&#8222;) oder sogar Schadcode ausf\u00fchren.<\/p>\n<p>Verf\u00fcgt ein Angreifer bereits \u00fcber hohe Nutzerrechte, kann er sich zum Root-Nutzer hochstufen (CVE-2025-43890 &#8222;<strong>mittel<\/strong>&#8222;) und so PCs vollst\u00e4ndig kompromittieren. Ob Angreifer bereits Computer attackieren, ist bislang nicht bekannt. Admins sollten sicherstellen, dass eine der gegen die geschilderten Attacken ger\u00fcstete Dell PowerProtect-Data-Domain-Version installiert ist:<\/p>\n<ul class=\"rte__list rte__list--unordered\">\n<li>8.5.0.0<\/li>\n<li>8.4.0.0<\/li>\n<li>8.3.1.10<\/li>\n<li>7.10.1.70<\/li>\n<li>7.13.1.40<\/li>\n<\/ul>\n<p>(<a class=\"redakteurskuerzel__link\" href=\"https:\/\/www.heise.de\/news\/mailto:des@heise.de\" title=\"Dennis Schirrmacher\" target=\"_blank\" rel=\"noopener\">des<\/a>)<\/p>\n<p>\n      Dieser Link ist leider nicht mehr g\u00fcltig.\n    <\/p>\n<p>Links zu verschenkten Artikeln werden ung\u00fcltig,<br \/>\n      wenn diese \u00e4lter als 7\u00a0Tage sind oder zu oft aufgerufen wurden.\n    <\/p>\n<p><strong>Sie ben\u00f6tigen ein heise+ Paket, um diesen Artikel zu lesen. Jetzt eine Woche unverbindlich testen \u2013 ohne Verpflichtung!<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"Stimmen die Voraussetzungen, k\u00f6nnen Angreifer Dell PowerProtect Data Domain attackieren und Systeme als Root kompromittieren. Sicherheitspatches stehen zum&hellip;\n","protected":false},"author":2,"featured_media":475020,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[135],"tags":[10308,120583,29,30,196,10309,190,189,1687,4970,194,191,1314,193,192],"class_list":{"0":"post-475019","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-wissenschaft-technik","8":"tag-alert","9":"tag-dell-powerprotect-data-domai","10":"tag-deutschland","11":"tag-germany","12":"tag-it","13":"tag-patchday","14":"tag-science","15":"tag-science-technology","16":"tag-security","17":"tag-sicherheitsluecken","18":"tag-technik","19":"tag-technology","20":"tag-updates","21":"tag-wissenschaft","22":"tag-wissenschaft-technik"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@de\/115321791262606036","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/475019","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=475019"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/475019\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/475020"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=475019"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=475019"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=475019"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}