EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd, EG Secure Solutions Inc. SiteGuard Server Edition for Nginx, EG Secure Solutions Inc. SiteGuard Server Edition for IIS, EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd on FreeBSD, EG Secure Solutions Inc. SiteGuard Server Edition for Nginx on FreeBSD

Worum es geht

SiteGuard Server Edition enthält einen Fehler, durch den ein Angreifer auf dem betroffenen System eigene Befehle mit den höchsten Rechten ausführen lassen kann.

Welche Schäden möglich sind

Ein Angreifer mit lokalem Zugang und eingeschränkten Rechten könnte auf dem betroffenen System eigene Programme mit vollen Administratorrechten ausführen. Damit könnte er private Dateien lesen, Einträge ändern oder löschen und Programme stoppen. Eine Mitwirkung anderer Benutzer ist nicht erforderlich. Wie der Angreifer zunächst lokalen Zugang erlangt, ist nicht angegeben.

Wie dringend es ist

Diese Schwachstelle wird bereits bei Angriffen ausgenutzt. Installieren Sie die korrigierte Version, damit jemand mit eingeschränktem lokalem Zugang diesen Fehler nicht für volle Administratorrechte nutzen kann.

Wer betroffen ist

SiteGuard Server Edition for Apache httpd und SiteGuard Server Edition for Nginx sind ab Ver2.20 bis ausschließlich Ver8.00 Update 5 betroffen. SiteGuard Server Edition for IIS ist ab Ver2.20 bis ausschließlich Ver3.10 sowie erneut ab Ver4.00 Update 5 bis ausschließlich Ver8.00 Update 5 betroffen. SiteGuard Server Edition for Apache httpd on FreeBSD und SiteGuard Server Edition for Nginx on FreeBSD sind ab Ver2.20 bis ausschließlich Ver7.00 Update 6 betroffen.

Was Sie tun sollten

Aktualisieren Sie SiteGuard Server Edition for Apache httpd und SiteGuard Server Edition for Nginx auf Ver8.00 Update 5. Aktualisieren Sie bei SiteGuard Server Edition for IIS den betroffenen Versionszweig vor Ver3.10 auf Ver3.10 und den betroffenen Versionszweig ab Ver4.00 Update 5 auf Ver8.00 Update 5. Aktualisieren Sie SiteGuard Server Edition for Apache httpd on FreeBSD und SiteGuard Server Edition for Nginx on FreeBSD auf Ver7.00 Update 6. Beachten Sie dazu die Hinweise des Herstellers.

So prüfen Sie Ihren Server

Ermitteln Sie den genauen installierten Produktnamen und die Version anhand der Versionsangaben oder Installationsunterlagen. Vergleichen Sie beides mit den betroffenen und korrigierten Versionen im Sicherheitshinweis des Herstellers.

Server kostenlos prüfen →