--- title: Sicherheitslücken bei IoT Geräte description: Forscher entdecken neue Mängel, die vielen IoT-Produkten zugrunde liegen. Milliarden von Geräten mit Internetverbindung sind einem großen Risiko ausgesetzt image: https://blog.bithawk.ch/hubfs/Security_Update_1440x400-1.jpg --- - [Services](https://www.bithawk.ch/services/) - [Innovation](https://www.bithawk.ch/services/innovation/) - [Consulting](https://www.bithawk.ch/services/consulting/) - [Engineering](https://www.bithawk.ch/services/engineering/) - [Operation](https://www.bithawk.ch/services/operation/) - [Technolgy](https://www.bithawk.ch/services/technology/) - [Service Management](https://www.bithawk.ch/service-management/enterprise-service-management/) - [Enterprise Service Management](https://www.bithawk.ch/service-management/enterprise-service-management/) - [Service Management](https://www.bithawk.ch/service-management/service-management/) - [Business Management](https://www.bithawk.ch/service-management/business-management/) - [Operation Management](https://www.bithawk.ch/service-management/operation-management/) - [Service Now Plattform](https://www.bithawk.ch/service-management/servicenow-plattform/) - [HR Service Management](https://www.bithawk.ch/service-management/hr-service-management/) - [Partner](https://www.bithawk.ch/partner/) - [Microsoft](https://www.bithawk.ch/partner/microsoft/) - [Hewlett Packard Enterprise](https://www.bithawk.ch/partner/hewlett-packard-enterprise/) - [Cisco](https://www.bithawk.ch/partner/cisco/) - [ServiceNow](https://www.bithawk.ch/partner/servicenow/) - [HP Inc.](https://www.bithawk.ch/partner/hp-inc/) - [Weitere Partner](https://www.bithawk.ch/partner/weitere-partner/) - [Unternehmen](https://www.bithawk.ch/unternehmen/) - [About us](https://www.bithawk.ch/unternehmen/about-us/) - [Jobs](https://www.bithawk.ch/unternehmen/jobs/) - [News & Events](https://www.bithawk.ch/unternehmen/news-und-events/) - [Geschäftsleitung](https://www.bithawk.ch/unternehmen/geschaeftsleitung/) - [Referenzen](https://www.bithawk.ch/unternehmen/referenzen/) - [Auszeichnungen](https://www.bithawk.ch/unternehmen/auszeichnungen/) - [Standorte & Kontakt](https://www.bithawk.ch/unternehmen/standorte-und-kontakt/) - [Blog](https://www.bithawk.ch/blog/) ![Blog Banner Image](https://blog.bithawk.ch/hubfs/Security_Update_1440x400.jpg) # Sicherheitslücken bei IoT Geräte Erstellt von [Markus Arnold](https://blog.bithawk.ch/it-security/author/markus-arnold) am 17.07.2020 10:18:31 ![Markus Arnold](https://blog.bithawk.ch/hubfs/Markus%20Arnold.jpg) Vernetzen auf: [LinkedIn](https://www.linkedin.com/in/markus-arnold-404b3152/?originalSubdomain=ch) - [Tweet](https://twitter.com/share) **Forscher entdecken neue TCP-Mängel, die vielen IoT-Produkten zugrunde liegen. Dies bedeutet, dass Milliarden von Geräten mit Internetverbindung einem großen Risiko ausgesetzt sind und auch gehackt werden können. Berichten zufolge gibt Ripple20 an, dass diese Fehler Hunderte von Milliarden von Geräten betreffen können, da beliebiger Code auf jedem Zielsystem ausgeführt wird.** **Gefährdete Geräte werden in verschiedenen Branchen eingesetzt** Die betroffene Bibliothek befindet sich auf dem Computer, der in Stromnetzen, Luftfahrt und Regierung, Industriebereichen und nationalen Sicherheitssektoren verwendet wird. Diese Mängel können ausgenutzt und gegen Menschen eingesetzt werden. Der Schaden kann schwerwiegend sein, insbesondere wenn die Geräte von einem Haus bis zu medizinischen Einrichtungen, Rechenzentren, Telekommunikation, Öl, Gas, Nukleartechnik, Transportwesen und vielen anderen reichen. Die Treck Company gab bekannt, dass Patches jetzt für alle Ripple20-Fehler verfügbar sind, die Codekonfigurationen jedoch geändert wurden. Der Name für die Gruppe der Fehler wurde in Abhängigkeit vom aktuellen Jahr 2020 und dem Welleneffekt angegeben, den sie in der IoT-Landschaft verursachen können. Darüber hinaus weisen alle Fehler in dieser Gruppe unterschiedliche CVSS-Werte auf, die zwischen 3,1 und 10 liegen, basierend auf den potenziell verursachten Schäden: - CVE-2020-11896. Dies kann zu einer Remotecodeausführung führen. Level 10.0. - CVE-2020-11897. Dieser Fehler kann mögliche Überschreitungen auslösen. Level 10.0. - CVE-2020-11898. Die Sicherheitsanfälligkeit kann zur Offenlegung wertvoller Daten führen. Stufe 9.8. - CVE-2020-11899. Dieser Fehler ermöglicht bei der Verwendung die Offenlegung sensibler Informationen. Stufe 9.8. - CVE-2020-11900. Dies ist der Fehler, der auch zur Ausführung von Remotecode führen kann. Stufe 9.3. - CVE-2020-11901. Dieser Fehler kann zur Remotecodeausführung auf dem Zielgerät führen. Level 9.0. Quelle: [malware-guide.com](https://malware-guide.com/blog/ripple20-zero-day-put-several-of-devices-at-higher-risk) **Betroffene Geräte:** - [Server ILO5](https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbhf04012en_us) - [HPE und Aruba L2/l3 Switches](https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbnw04010en_us)  **Details:** - [Multiple Vulnerabilities Affecting the Treck TCP/IP Stack ](https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=a00101763en_us)   👇👇 [![Kontaktieren Sie uns.](https://no-cache.hubspot.com/cta/default/2625779/ccfb7881-c9d3-4f08-bc1a-669a0cce6985.png)](https://cta-redirect.hubspot.com/cta/redirect/2625779/ccfb7881-c9d3-4f08-bc1a-669a0cce6985) --- ## **Cyber Security - so wichtig wie nie!** Die Gefahren rund um die [Cybersicherheit](https://www.bithawk.ch/services/cybersecurity/) sind für jedes Unternehmen eine Herausforderung. Vor allem der Mensch ist eine oft schwer kontrollierbare „Sicherheitslücke“, wie zahlreiche Statistiken belegen. Neben mangelnder Ausbildung und Unachtsamkeit der Mitarbeitenden ist auch ihre Mobilität eine häufige IT-Schwachstelle. Die Verbindung mit dem Unternehmensnetzwerk via Fernzugriff und die Nutzung mobiler Endgeräte bergen zahlreiche Gefahren. Auch Angriffe auf DNS-Server und viele weitere potenzielle Attacken können die Cybersicherheit ernsthaft gefährden. All das birgt enorme Sicherheitslücken und Problembereiche, die vielen Unternehmen nicht oder nicht in ausreichendem Mass bewusst sind. In der heutigen Zeit muss sich jedes Unternehmen mit dem Thema IT-Sicherheit befassen. Der Schutz der Informationstechnologie ist jedoch nicht nur eine rein technische Disziplin, sondern sollte vor allem als Prozess gedacht werden. BitHawk unterstützt Sie dabei gerne mit einer vielfältigen Palette an Services und Beratungen. Dabei orientierten wir uns an etablierten Standards – etwa am IT-Grundschutz des deutschen Bundesamts für Sicherheit in der Informationstechnik (BSI) und am Cyber Security Framework des National Institute of Standards and Technology (NIST). [Erfahren Sie mehr über unsere Cyber Security Services](https://www.bithawk.ch/services/cybersecurity/)       --- ### **Weitere Themen auf unserem Blog** [Neue Wi-Fi 6 Technologie von Cisco Meraki](https://blog.bithawk.ch/enterprise-cloud/neue-wi-fi-6-technologie-von-cisco-meraki) [Abenteuer «Kollaborationslösung»: Gemeinsam zum Erfolg](https://blog.bithawk.ch/enterprise-cloud/abenteuer-kollaborationsl%C3%B6sung-gemeinsam-zum-erfolg) [Eine bessere Möglichkeit, Ihr Netzwerk zu steuern](https://blog.bithawk.ch/enterprise-cloud/eine-bessere-m%C3%B6glichkeit-ihr-netzwerk-zu-steuern) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) [p](tel:0041582260101) [m](mailto:marketing@bithawk.ch) [b](https://www.bithawk.ch/) - BitHawk AG - Allee 1A - 6210 Sursee - [T +41 58 226 00 00](tel:0041582260000) [Newsletter abonnieren](https://www.bithawk.ch/newsletter) [t](https://twitter.com/BithawkA) [f](https://www.facebook.com/bithawk.ch) [n](https://www.linkedin.com/company/bithawk-ag/) [X](https://www.xing.com/company/bithawk) [y](https://www.youtube.com/channel/UCcBn71TQ1L0kWIEqEC-ZtOw) - [AGB](https://www.bithawk.ch/assets/AGB/fe13bb1a3b/AGB-BitHawk_Deutsch-v2.pdf) - [Impressum](https://www.bithawk.ch/impressum/) - [Rechtliches](https://www.bithawk.ch/rechtliches/) - [Retail Solutions](https://www.bithawk.ch/retail-solutions/) - [Digital Signage](https://www.bithawk.ch/digital-signage/) - [Cloud Backup](https://www.bithawk.ch/cloud-backup/) - [IT Security](https://www.bithawk.ch/it-security/) [b](https://bith.kraftausdruck.ch/) - BitHawk AG - Allee 1A - 6210 Sursee - [T +41 58 226 00 00](tel:0041582260000) - [Retail Solutions](https://bith.kraftausdruck.ch/retail-solutions/) - [Digital Signage](https://bith.kraftausdruck.ch/digital-signage/) - [Cloud Backup](https://bith.kraftausdruck.ch/cloud-backup/) - [IT Security](https://bith.kraftausdruck.ch/it-security/) [Newsletter abonnieren](https://bith.kraftausdruck.ch/newsletter) [t](https://twitter.com/BithawkA) [f](https://www.facebook.com/bithawk.ch) [n](https://www.linkedin.com/company/bithawk-ag/) [X](https://www.xing.com/company/bithawk) [y](https://www.youtube.com/channel/UCcBn71TQ1L0kWIEqEC-ZtOw) - [AGB](https://bith.kraftausdruck.ch/assets/AGB/84b446a628/2001.3-AGB-IT-DL-Bison-ITS.PDF) - [Impressum](https://blog.bithawk.ch/https://bith.kraftausdruck.ch/impressum/) - [Rechtliches](https://bith.kraftausdruck.ch/rechtliches/) ```json { "@context" : "https://schema.org", "@type" : "VideoObject", "contentUrl" : "https://2625779.fs1.hubspotusercontent-na1.net/hubfs/2625779/Bithawk_CyberTeaser-2019_720p_MST-20191030.mp4", "dateModified" : "2022-06-01T15:01:32.967Z", "duration" : "PT13S", "height" : 720, "name" : "Bithawk_CyberTeaser-2019_720p_MST-20191030", "thumbnailUrl" : "https://api-na1.hubapi.com/filemanager/api/v3/files/thumbnail-redirect/19655255275?portalId=2625779&size=medium", "uploadDate" : "2019-10-30T15:22:34.958Z", "width" : 1280 } ```