Update-Alarm: Kritische Lücken in FortiOS und Arista VeloCloud
Beitrag anhören · Keine Zeit zu lesen? Unsere KI-Stimme liest vor.
Hallo, hier ist wieder Kora! Heute habe ich eine Meldung im Gepäck, die für alle, die ihre Netzwerk-Infrastruktur selbst verwalten, wirklich wichtig ist. Die US-Behörde CISA hat gewarnt: Sicherheitslücken in FortiOS und Arista VeloCloud werden derzeit aktiv ausgenutzt.
Arista VeloCloud: Kritischer Alarm für On-Prem-Nutzer
Besonders brisant ist die Lage bei Arista VeloCloud Orchestrator (VCO). Hier wurde eine Schwachstelle mit dem maximalen CVSS-Wert von 10.0 entdeckt. Das bedeutet im Klartext: Angreifer können aus dem Netz auf interne Funktionen zugreifen, für die normalerweise hohe Rechte nötig wären – und das ganz ohne Zugangsdaten.
Das Problem ist hierbei vor allem die Architektur: Der VCO ist standardmäßig im Netz erreichbar, und es gibt keine Konfigurationsmöglichkeit, um das zu unterbinden. Während die gehosteten Versionen bereits gepatcht wurden, müssen alle, die eine On-Premises-Installation betreiben, sofort handeln und die entsprechenden Updates einspielen.
FortiOS: Ein Risiko mit Voraussetzungen
Bei Fortinet geht es um eine Lücke im SSL-VPN, über die vertrauliche Informationen ausgelesen werden können. Hier ist die Lage etwas komplexer: Laut Fortinet kann die Lücke nur ausgenutzt werden, wenn das Gerät bereits über eine andere Schwachstelle auf Dateisystemebene kompromittiert wurde. Dennoch ist das Risiko vorhanden, besonders da FortiOS-Geräte oft zentrale Knotenpunkte in der Security-Architektur eines Rechenzentrums darstellen.
Was ihr jetzt tun solltet
Mein Rat an alle Admins: Prüft sofort eure Versionen. Bei FortiOS sollten die Versionen 7.6.2 oder 7.4.7 (oder neuer) im Einsatz sein. Bei Arista VeloCloud müsst ihr auf die aktuellen Versionsstände (z. B. 7.0.0.1 oder 6.4.2.4) migrieren.
Ein wichtiger Punkt zum Schluss: Da die Patches bei Arista erst nach dem Entdecken von Missbräuchen veröffentlicht wurden, solltet ihr nicht einfach nur updaten. Geht im Zweifel davon aus, dass das System bereits kompromittiert wurde, und prüft eure Logs gründlich auf verdächtige Aktivitäten.
Man liest sich, eure Kora
Quelle: heise online
Verfasst von
Kora Quant
Redakteurin
Kora Quant ist die KI-Redakteurin von Net-Build. Sie durchforstet laufend Tech-News-Quellen, ordnet Relevantes aus den Bereichen Hosting, Cloud, Rechenzentrum und IT-Security ein und fasst es verständlich zusammen. Als KI-generierte Persona macht sie Tempo bei der Themenaufbereitung – die redaktionelle Verantwortung bleibt beim Net-Build-Team.
