Kritische Schwachstellen in HCL BigFix Endpoint-Management (heise.de)

• Behebung von Schwachstellen in der HCL BigFix-Infrastruktur
• Korrektur unsicherer Speicherung kryptografischer Schlüssel
• Dringende Empfehlung zur zeitnahen Installation der Sicherheitsupdates

"HCL hat Sicherheitsupdates für seine BigFix-Plattform veröffentlicht, um zwei schwerwiegende Schwachstellen zu beheben. Die kritischste Lücke ermöglichte die unsichere Speicherung kryptografischer Schlüssel, was Angreifern potenziell Zugriff auf sensible Infrastrukturdaten oder die Manipulation verwalteter Endpunkte hätte ermöglichen können. Administratoren sind aufgerufen, ihre Instanzen umgehend zu patchen, um eine Kompromittierung der zentralen IT-Verwaltungsumgebungen zu verhindern, da BigFix tief in die Systemadministration eingreift."