Dell hat mit einem neuen Sicherheitsupdate mehrere kritische und hochgradige Lücken in ObjectScale geschlossen, seiner Enterprise-Lösung für Objekt-basierte Datenspeicherung. ObjectScale wird von vielen Unternehmen zur Verwaltung grosser Datenmengen und zur Cloud-artigen Speicherbereitstellung genutzt.
Die behobenen Sicherheitsmängel betrafen verschiedene Komponenten der Plattform. Besonders problematisch war eine Schwachstelle, die es Angreifern mit eingeschränkten Berechtigungen ermöglichte, ihre Nutzerrechte auszuweiten und sich damit Zugang zu sensiblen Funktionen oder Daten zu verschaffen. Dies hätte zu Datenverlust, unbefugten Veränderungen oder zum Ausspionieren von Informationen führen können.
Solche Privilege-Escalation-Anfälligkeit zählen zu den gefährlichsten Sicherheitsproblemen in Unternehmens-Infrastruktur, da sie es Insidern oder Angreifern, die bereits eine schwache Zugriffsposition haben, ermöglichen, vollständige Kontrolle über kritische Systeme zu erlangen.
Die Details zum Umfang und den technischen Hintergründen der weiteren behobenen Lücken sind noch nicht vollständig veröffentlicht. Dell hat jedoch empfohlen, dass alle Betreiber von ObjectScale die Updates schnellstmöglich einspielen sollten, insbesondere in Umgebungen, in denen die Plattform produktiv zur Speicherung geschäftskritischer Daten eingesetzt wird.
Für Schweizer IT-Dienstleister mit Kunden, die ObjectScale nutzen, bedeutet dies eine unmittelbare Handlungsnotwendigkeit. Das Update sollte nach gründlichem Testen schnellstmöglich eingespielt werden, um die Systeme vor Angriffen zu schützen. IT-Teams sollten überprüfen, welche ihrer verwalteten Systeme von ObjectScale Gebrauch machen und diese entsprechend priorisieren.