Das BSI berichtet über eine Schwachstelle in Net-SNMP. Sie lässt sich aus der Ferne ausnutzen, ohne dass sich ein Angreifer anmelden muss. Als mögliche Folge nennt die Meldung einen Denial of Service: Es geht also um die Verfügbarkeit des betroffenen Dienstes. Für Betreiber ist zunächst wichtig zu klären, ob Net-SNMP in ihrer Umgebung eingesetzt wird. Der vorliegende Auszug nennt weder betroffene Versionen noch konkrete Schutzmaßnahmen. Ob die eigene Infrastruktur betroffen ist und welche Schritte sinnvoll sind, sollte deshalb anhand der vollständigen BSI-Meldung geprüft werden. Für die Website-Sicherheit ist die Nachricht ein Anlass, auch die eingesetzte Infrastruktur im Blick zu behalten. Aus dem Auszug lässt sich allerdings nicht ableiten, ob eine bestimmte Website betroffen ist. Wer seine Website-Sicherheit zusätzlich prüfen möchte, kann unter check.n9c.io einen Website-Check starten. Dieser ersetzt keine gezielte Prüfung der Net-SNMP-Schwachstelle. Quelle: BSI, wid.cert-bund.de/portal/wid/securityadvisory