IBM schließt kritische Sicherheitslücken in Cognos Controller

MÜNCHEN (IT BOLTWISE) – IBM hat kürzlich ein wichtiges Sicherheitsupdate für seine Business-Software Cognos Controller veröffentlicht, das mehrere Schwachstellen behebt, darunter zwei mit hohem Risiko.

IBM hat ein bedeutendes Sicherheitsupdate für seine Business-Software Cognos Controller herausgebracht, das mehrere Schwachstellen schließt, darunter zwei mit hohem Risiko. Diese Sicherheitslücken könnten es Angreifern ermöglichen, unbefugten Zugriff auf geschützte Ressourcen zu erlangen, was die Dringlichkeit der Aktualisierung unterstreicht. IT-Verantwortliche sind daher aufgefordert, die Updates umgehend zu installieren, um die Sicherheit ihrer Systeme zu gewährleisten.

In der zugehörigen Sicherheitsmitteilung erklärt IBM, dass insbesondere mitgelieferte Software von Drittherstellern, darunter Open-Source-Komponenten, Sicherheitslücken aufweist. Insgesamt werden durch das Update zehn Sicherheitslecks geschlossen. IBM betont, dass es keine temporären Gegenmaßnahmen gibt, um die Schwachstellen abzumildern, weshalb das Aktualisieren als zwingend erforderlich angesehen wird.

Besonders kritisch sind zwei Schwachstellen, die IBM als hohes Risiko einstuft. Eine unzureichende Zertifikatsprüfung könnte es unbefugten Nutzern ermöglichen, auf geschützte Ressourcen zuzugreifen. Diese Schwachstelle wird mit einem CVSS-Score von 8.2 bewertet. Eine weitere Schwachstelle betrifft den mitgelieferten Axios-Client, der anfällig für eine Server-Side Request Forgery (SSRF) ist, was ebenfalls ein erhebliches Sicherheitsrisiko darstellt.

Die neuen Versionen, die diese Sicherheitslücken schließen, sind IBM Controller 11.1.0.1 und IBM Cognos Controller 11.0.1 FP3. Diese Updates sind sowohl für lokale Installationen als auch für Cloud-Deployments verfügbar. Für Cloud-Nutzer empfiehlt IBM, einen Support-Fall im IBM-Support zu eröffnen, um die Aktualisierung durchzuführen.

Bereits im Jahr 2022 wurden Sicherheitslücken in IBM Cognos Analytics entdeckt, die es Angreifern ermöglichten, Schadcode einzuschleusen und auszuführen. Auch damals waren Software von Drittherstellern für einen Großteil der Lücken verantwortlich. Diese wiederkehrenden Sicherheitsprobleme unterstreichen die Notwendigkeit einer kontinuierlichen Überwachung und Aktualisierung von Unternehmenssoftware.

Die Bedeutung von Sicherheitsupdates kann nicht genug betont werden, insbesondere in einer Zeit, in der Cyberangriffe immer raffinierter werden. Unternehmen sind gut beraten, ihre Systeme regelmäßig zu überprüfen und sicherzustellen, dass alle Softwarekomponenten auf dem neuesten Stand sind, um potenzielle Sicherheitsrisiken zu minimieren.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder, KI-Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

89,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!