CVE-2014-3515: Update für Remote-Support-Anwender

Sicherheit steht bei BeyondTrust jederzeit an erster Stelle. Für uns hat oberste Priorität, dass unsere Kunden ihre IT-Umgebungen schützen und vor Schaden bewahren können.

Und so haben wir im Februar 2015 direkt reagiert, als die Schwachstelle CVE-2014-3515 identifiziert wurde. Der Sicherheitshinweis vor vier Jahren dokumentierte ein Angriffsszenario, das auch die BeyondTrust-Fernzugriffslösung (ehemals Bomgar Remote Support) betraf. Zum damaligen Zeitpunkt verteilten wir umgehend einen Patch zur Behebung der Anfälligkeit und ab der im Mai 2015 veröffentlichten Version 14.3.3 war die Remote-Support-Lösung hier nicht mehr verwundbar. Alle Remote-Support-Kunden wurden nicht nur informiert, sondern sie konnten sich von uns auch fachlichen Rat holen, wie sie ihre Software am besten aktualisieren.

In jüngster Zeit wurden wir auf Angriffsversuche aufmerksam, die auf genau diese alte Schwachstelle abzielen, um Nutzer zu kompromittieren, die den Patch nicht eingespielt oder ihre Remote-Support-Software nicht auf Version 14.3.3 oder später aktualisiert haben. Mit aktuellen oder ehemaligen Kunden, die potentiell davon betroffen sein könnten, arbeitet BeyondTrust jetzt aktiv zusammen, damit eine Aktualisierung auf das neueste Release sichergestellt wird.

Grundsätzlich empfiehlt es sich, immer mit der aktuellsten Version der BeyondTrust-Software zu arbeiten und Updates stets zeitnah nach der Veröffentlichung einzuspielen. Verwenden Sie noch eine ältere Version und möchten auf die aktuelle Remote-Support-Software umstellen? Dann öffnen Sie einfach einen neuen Support-Fall auf dem Kundenservice-Portal oder schicken Sie eine E-Mail-Nachricht an support@beyondtrust.com. Wir helfen gerne weiter.

Dave Giles

Chief Customer Success Officer

As Senior Vice President of Customer Success, Dave Giles is responsible for making sure customers are wildly successful with BeyondTrust's solutions. Giles has more than 25 years of experience in Product Development, Product Management and Marketing, and Chief Customer Advocate roles. Giles works across the BeyondTrust team to ensure customer needs are at the center of everything BeyondTrust does, and he directly manages the Professional Services, Education, and Technical Support organizations worldwide. Early in his career, Giles developed, delivered, and managed productivity and accounting software in Japan at Apple and Intuit Inc. Prior to BeyondTrust, Giles served as Corporate Customer Advocate for Numara Software and led Product Management and Marketing for BMC Software’s Service Management portfolio. Giles holds bachelor’s degrees in Japanese Language and Economics from Stanford University.