Die Antwort von Datto auf Spring4Shell
Am Mittwoch, dem 30. März 2022, wurde allgemein bekannt, dass eine bislang unbekannte Zero-Day-Sicherheitslücke (CVE-2022-22965), die die Ausführung von Remote-Code ermöglicht, in einer Komponente einer Java-basierten Software – bekannt als „Spring4Shell“ – aktiv ausgenutzt wird. In welchem Umfang dieses Softwarepaket in Technologien und Plattformen weltweit integriert ist, wird derzeit noch ermittelt, was die Reaktion darauf zu einer sich ständig verändernden Herausforderung für jedes Sicherheitsprogramm macht.
Zum gegenwärtigen Zeitpunkt hat Datto keine wesentlichen Risiken im Zusammenhang mit der Spring4Shell-Sicherheitslücke festgestellt, die die sichere Nutzung von Datto-Produkten beeinträchtigen würden. Sollte sich diese Einschätzung ändern, werden wir die Datto-Partner umgehend darüber informieren.
Wir haben eine erste umfassende Bewertung und Reaktion durchgeführt. Der Schwerpunkt dieser Aktivitäten lag auf den folgenden Aspekten:
- Bewertung der Nutzung von Datto-Produkten
- Inspektion von Infrastruktursystemen in unseren Anlagenbeständen
- Erforschung anfälliger Technologien von Drittanbietern
- Bestandsaufnahme von Datto's Drittanbietern, um sie einzubinden und ihre Reaktionen zu verstehen
Obwohl wir unsere erste Reaktion als abgeschlossen betrachten, bleiben wir in einem Zustand aktiver Überwachung und Reaktionsbereitschaft. Die Situation entwickelt sich weiter, und in den kommenden Tagen und Wochen könnten weitere betroffene Technologien bekannt werden. Alle Technologieexperten müssen die neuesten Entwicklungen im Auge behalten und ihre Gefährdung ständig neu bewerten.
Datto bleibt wachsam und wird seine Partner und die MSP-Community unterstützen, während sich die Situation weiterentwickelt.
