Firmware-Upgrade dringend empfohlen
Kritische Sicherheitslücke in Axis-Produkten
Axis warnt jetzt vor einer kritischen Sicherheitslücke in den über das Internet zugänglichen Produkten. Der Hersteller empfiehlt Kunden, unbedingt ein Upgrade auf die neueste Firmware vorzunehmen.
Die kritische Sicherheitslücke betrifft Axis-Produkte mit der Firmware 5.20 bis 6.20.X, die über das Internet zugänglich sind. Bei ihrer Verwendung kann der Eindringling Kontrolle über das Produkt erlangen. Ein geringeres Risiko besteht laut Hersteller bei Geräten hinter einem geschützten Netzwerk, bei per AHVS (Axis Video Hosting System) verbundene Netzwerk-Kameras und Kameras, die ein Teil der Axis Companion-Lösung sind. Das Unternehmen empfiehlt Anwendern dringend, so schnell wie möglich ein Upgrade auf die neue Firmware vorzunehmen, um die Sicherheitslücke zu schließen. Die Firmware lässt sich mit Hilfe des Tools Axis Camera Management oder von der Support-Webseite des Herstellers herunterladen und dann über die Internet-Schnittstelle des Produkts installieren.
Ein unabhängiger Forscher hatte die Sicherheitslücke entdeckt und Axis darauf hingewiesen. Er plant, die Sicherheitslücke am 18. Juli 2016 zu veröffentlichen, so dass es sich dringend empfiehlt, das Update bis zu diesem Termin vorzunehmen. Alle Netzwerk-Geräte, inklusive Netzwerk-Kameras, können potenziellen Bedrohungen ausgesetzt sein.
»Axis verfolgt bei seinen Produkten bewährte Branchenmethoden in der Reaktion und Schließung von Sicherheitslücken, um die Risiken für Kunden zu minimieren. Sofort als die Sicherheitslücke entdeckt wurde, haben wir ein Service-Release entwickelt und unsere Partner informiert«, sagt Fred Juhlin, Senior Cybersecurity Analyst bei Axis Communications und ergänzt: »Obwohl die meisten installierten Kameras sich vermutlich hinter einem geschützten Netzwerk befinden und die Wahrscheinlichkeit, betroffen zu sein, gering ist, sehen wir die Lücke als kritisch an und empfehlen, dass Benutzer ein kontrolliertes Firmware-Upgrade der betreffenden Produkte vornehmen.«
Der Sicherheitsexperte empfiehlt den Anwendern, dabei den Hardening Guide zu befolgen, um mögliche Sicherheitslücken weiter zu reduzieren. Weitere Informationen, unter anderem auch den Hardening Guide, stellt der Hersteller online zur Verfügung.
Lesen Sie mehr zum Thema
