Samsung schließt kritische Sicherheitslücke in MagicINFO 9 Server

MÜNCHEN (IT BOLTWISE) – Samsung hat kürzlich ein wichtiges Sicherheitsupdate für seinen MagicINFO 9 Server veröffentlicht, um eine schwerwiegende Sicherheitslücke zu schließen, die aktiv ausgenutzt wurde.

Samsung hat ein kritisches Sicherheitsupdate für seinen MagicINFO 9 Server veröffentlicht, um eine schwerwiegende Sicherheitslücke zu schließen, die aktiv ausgenutzt wurde. Die Schwachstelle, bekannt als CVE-2025-4632, wurde als Path-Traversal-Fehler beschrieben und erhielt einen CVSS-Score von 9,8. Diese Lücke ermöglichte es Angreifern, beliebige Dateien mit Systemrechten zu schreiben, was ein erhebliches Risiko darstellt.

Interessanterweise handelt es sich bei CVE-2025-4632 um einen Patch-Bypass für eine frühere Schwachstelle, CVE-2024-7399, die im August 2024 behoben wurde. Kurz nach der Veröffentlichung eines Proof-of-Concepts durch SSD Disclosure am 30. April 2025 wurde die neue Schwachstelle in freier Wildbahn ausgenutzt, um unter anderem das Mirai-Botnetz zu verbreiten.

Cybersecurity-Experten von Huntress entdeckten die Schwachstelle, nachdem sie Anzeichen von Ausnutzung auf MagicINFO 9 Server-Instanzen fanden, die bereits die neueste Version 21.1050 verwendeten. In einem Bericht vom 9. Mai enthüllte Huntress, dass in drei separaten Vorfällen dieselben Befehle verwendet wurden, um zusätzliche Payloads wie ‘srvany.exe’ und ‘services.exe’ herunterzuladen und auf zwei Hosts auszuführen sowie Aufklärungskommandos auf einem dritten Host auszuführen.

Nutzer des Samsung MagicINFO 9 Servers wird dringend empfohlen, die neuesten Updates zu installieren, um sich vor potenziellen Bedrohungen zu schützen. Jamie Levy, Direktorin für gegnerische Taktiken bei Huntress, bestätigte, dass die Version 21.1052.0 das ursprüngliche Problem behebt. Sie wies jedoch darauf hin, dass Maschinen mit den Versionen v8 bis v9 21.1050.0 weiterhin anfällig sind und ein Upgrade auf die neueste Version nicht direkt möglich ist, da zuerst auf 21.1050.0 aktualisiert werden muss.

Diese Sicherheitslücke unterstreicht die Bedeutung regelmäßiger Software-Updates und der Wachsamkeit gegenüber neuen Bedrohungen. Unternehmen, die auf MagicINFO 9 Server angewiesen sind, sollten sicherstellen, dass ihre Systeme auf dem neuesten Stand sind, um das Risiko von Angriffen zu minimieren.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!