N-Day-Schwachstellen in öffentlich zugänglichen Serversystemen

[simonw]

Sorry wer nach N Day's den kram nicht gepatcht hat hat halt verloren.

[fanreisender]

simonw schrieb:
--------------------------------------------------------------------------------
> Sorry wer nach N Day's den kram nicht gepatcht hat hat halt verloren.

Und wenn das gar nicht geht? Bei embedded Systemen beispielsweise.

[simonw]

>darunter auch solche von Fortinet, Gitlab, Zimbra und Microsoft Exchange

klingt für mich nicht nach embedded Systemen.Mal ehrlich wenn du embedded Systeme mit bekannten (N Day nicht Zerro Day) Lücken hast, kannst du sie nicht mehr nutzen. Schon als Privatmann wäre das unklug, aber als Behörde ist das fahrlässig.

[St.Mu86]

Ernstgemeinte Frage, warum sollte man Embedded Systeme nicht updaten können?
Sogar meine Wärmepumpe und der Kühlschrank lassen sich updaten.

[StefanGrossmann]

R/O mit Konfigurations-Ram.

[ElTentakel]

simonw schrieb:
--------------------------------------------------------------------------------
> >darunter auch solche von Fortinet, Gitlab, Zimbra und Microsoft Exchange
>
> klingt für mich nicht nach embedded Systemen.Mal ehrlich wenn du embedded
> Systeme mit bekannten (N Day nicht Zerro Day) Lücken hast, kannst du sie
> nicht mehr nutzen. Schon als Privatmann wäre das unklug, aber als Behörde
> ist das fahrlässig.

Dann könnte man aber so einiges nicht mehr nutzen, was man täglich braucht - ich sage nur Router, Telefone, Rufsäulen, Ticketautomaten oder Parkscheinautomaten. Ich denke in vielen dieser Geräte steckt Software, die sicher einige Monate alt ist.