Keine Sicherheitslücke Ripple20

[hne]

Der TCP/IP-Stack im IGW/936 ist kein spezieller "Embbeded TCP/IP-Stack", wie in den beschriebenen Microcontrollern.

Der TCP/IP-Stack wird als OpenSource von der "Linux Kernel Organization" gepflegt und ist nicht von den Sicherheitsproblemen mit dem Namen "Ripple20" betroffen. Genauso, wie aktuelle Linux-Server auch nicht in dem Bericht erwähnt werden.
_________________
Henry Nestler

[kdw]

Hallo Forum.

Wer sich in die Ripple20-Securityproblematik etwas tiefer einlesen möchte, findet inzwischen im Internet reichlich Infos. Z. B.

https://www.heise.de/security/meldung/Ripple20-erschuettert-das-Internet-der-Dinge-4786249.html

Auf jeden Fall hier https://www.jsof-tech.com/ripple20/ mal vorbeischauen. Die haben es gefunden.

VG KDW

[hne]

Auch von den 33 Sicherheitslücken in TCP/IP, die "Amnesia:33" genannt werden, ist das IGW/936 nicht betroffen.

Amnesia:33 – Sicherheitslücken in TCP/IP
_________________
Henry Nestler

[kdw]

... das ist diesmal schon eine größere Sache, die offensichtlich sehr viele Automatisierungsanwendungen deutscher Hersteller betrifft. Siehe unter https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01 die Anbieterliste (unter 4. am Ende der Webseite).

Wir werden das für unsere Produkte weiterhin proaktiv beobachten.

VG KDW