Sicherheitswarnung: Debian radsecproxy – Sicherheitsupdate DSA-6540-1
Die Debian Security Advisory DSA-6540-1 informiert über eine Schwachstelle in der Software radsecproxy, einem Radius-Protokoll-Proxy. Diese Schwachstelle, die durch unzureichende Validierung von MS-PPPE-Paketen verursacht wird, könnte zu einem Denial of Service führen oder potenziell zur Ausführung von beliebigem Code genutzt werden. Betroffene Unternehmen: Deutsche KMUs, die radsecproxy für Radius-basierte Authentifizierung und Zugriffskontrolle nutzen. Was Unternehmen prüfen sollten: Alle Systeme, auf denen radsecproxy installiert ist, sollten auf das Sicherheitsupdate (DSA-6540-1) angewendet werden. Überprüfen Sie die Konfiguration von radsecproxy, um sicherzustellen, dass die MS-PPPE-Pakete korrekt validiert werden. Akuter Handlungsbedarf: Ja. Die Schwachstelle stellt ein potenzielles Risiko für Denial of Service und Codeausführung dar. Die Anwendung des Sicherheitsupdates ist dringend empfohlen.
Die Debian Security Advisory DSA-6540-1 meldet eine Schwachstelle in radsecproxy, einem Radius-Protokoll-Proxy. Die Ursache ist unzureichende Validierung von MS-PPPE-Paketen, die zu einem Denial of Service oder potenziell zur Ausführung von beliebigem Code führen kann. Deutsche KMUs, die radsecproxy für Radius-basierte Authentifizierung nutzen, sollten das Sicherheitsupdate (DSA-6540-1) umgehend installieren und ihre Konfiguration überprüfen, um die Risiken zu minimieren.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.