Angreifer können an rund 550 Lücken in Dell PowerProtect Cyber Recovery ansetzen

Was geschehen ist – die Kernmeldung

Die IT-Sicherheitslösung Dell PowerProtect Cyber Recovery steht aktuell im Fokus einer schwerwiegenden Sicherheitswarnung. Wie bekannt wurde, ist die Anwendung, die eigentlich als zusätzliche Schutzschicht für geschäftskritische Daten konzipiert ist, von einer massiven Anzahl an Sicherheitslücken betroffen. Insgesamt wurden über 550 Schwachstellen identifiziert, die Angreifern theoretisch als Einfallstor dienen könnten. Diese Sicherheitslücken betreffen nicht nur die Software von Dell selbst, sondern erstrecken sich auch auf diverse Drittanbieter-Komponenten sowie auf das zugrundeliegende Betriebssystem SUSE Linux Enterprise Server (SLES). Die Entwickler haben auf diese Bedrohungslage reagiert und Sicherheitspatches veröffentlicht, um die betroffenen Instanzen abzusichern. Administratoren sind dazu aufgerufen, ihre Systeme zeitnah auf die neuesten Versionen zu aktualisieren, um das Risiko einer Kompromittierung zu minimieren. Obwohl bisher keine konkreten Berichte über aktive Angriffe vorliegen, stufen Experten die Situation aufgrund der hohen Anzahl an Lücken und der Schwere einzelner Schwachstellen als kritisch ein. Ein erfolgreicher Angriff könnte im schlimmsten Fall dazu führen, dass Unbefugte die vollständige Kontrolle über die betroffenen Systeme erlangen, was den Sicherheitsgedanken des Datentresors konterkarieren würde.

Die Einzelheiten zu den Schwachstellen

Die technische Analyse offenbart ein komplexes Gefahrenpotenzial, das sich aus verschiedenen Komponenten zusammensetzt. Besonders besorgniserregend sind zwei Schwachstellen, die von den Entwicklern als „kritisch“ eingestuft wurden. Diese tragen die Kennungen CVE-2026-45674 und CVE-2026-47691. Beide Lücken betreffen die Netty-DNS-Komponente und weisen den maximalen CVSS-Score von 10 von 10 auf. Durch diese Sicherheitslücken ist es Angreifern möglich, DNS-Antworten gezielt zu manipulieren. In der Folge können Opfer auf Server umgeleitet werden, die unter der Kontrolle der Angreifer stehen, was weitreichende Möglichkeiten für Datendiebstahl oder weitere Manipulationen eröffnet. Eine weitere kritische Schwachstelle findet sich in der Komponente „Go crypto/tls“. Hier liegt ein Zertifikatsfehler vor, der dazu führen kann, dass TLS-Verbindungen als vertrauenswürdig eingestuft werden, obwohl dies nicht der Fall ist. Auch diese Lücke wird mit einem CVSS-Score von 10 von 10 bewertet. Die schiere Masse von über 550 Lücken verdeutlicht, dass die Angriffsfläche der Software derzeit ungewöhnlich groß ist. Die Entwickler betonen in ihrer Warnmeldung explizit, dass die Schwachstellen sowohl die Anwendung selbst als auch die eingebetteten Drittanbieter-Software-Komponenten und das SLES-Betriebssystem betreffen, was eine umfassende Aktualisierungsstrategie erforderlich macht.

Hintergrund und Funktionsweise der Lösung

Dell PowerProtect Cyber Recovery ist als spezialisierte Sicherheitslösung konzipiert, die Unternehmen dabei unterstützen soll, ihre wertvollsten Daten vor Cyberangriffen zu schützen. Das System bildet einen sogenannten Datentresor, der logisch oder physisch vom restlichen Produktivnetzwerk eines Unternehmens getrennt ist. In diesem Tresor werden geschäftskritische Daten sicher verwahrt. Ein zentrales Sicherheitsmerkmal ist dabei die Isolation: Der Zugriff auf diesen Tresor erfolgt nicht permanent, sondern wird auf kurzzeitige Intervalle beschränkt, die ausschließlich für die Datenreplikation oder für notwendige Wiederherstellungsvorgänge nach einem Vorfall genutzt werden. Es ist wichtig zu verstehen, dass diese Lösung kein Ersatz für ein klassisches Backup-System darstellt. Vielmehr fungiert sie als eine zusätzliche, dedizierte Schutzschicht. Sie ist insbesondere für Szenarien gedacht, in denen sowohl die primären Produktivsysteme als auch die regulären Backups durch Schadsoftware oder Angreifer kompromittiert wurden. Durch die physische oder logische Trennung soll sichergestellt werden, dass selbst bei einem Totalausfall der IT-Infrastruktur ein sauberer Datenbestand für die Wiederherstellung zur Verfügung steht. Die nun entdeckten Schwachstellen gefährden genau dieses Sicherheitsversprechen, da sie die Integrität der Isolationsschicht infrage stellen könnten.

Die beteiligten Akteure und betroffene Instanzen

Betroffen von dieser Sicherheitslage sind alle Unternehmen und Organisationen, die Dell PowerProtect Cyber Recovery in ihren IT-Infrastrukturen einsetzen. Die Entscheidung über die notwendigen Sicherheitsmaßnahmen liegt bei den Administratoren und IT-Sicherheitsverantwortlichen dieser Unternehmen. Sie sind die Akteure, die die bereitgestellten Patches evaluieren und die Installation auf den betroffenen Systemen durchführen müssen. Auf Seiten der Hersteller und Entwickler sind es die Teams von Dell, die die Warnmeldungen herausgegeben, die Schwachstellen analysiert und die entsprechenden Sicherheitsupdates entwickelt haben. Die Warnung basiert auf einer umfassenden Untersuchung, die sowohl die eigene Software als auch die integrierten Drittanbieter-Komponenten und das Betriebssystem SUSE Linux Enterprise Server (SLES) umfasst. Da die Sicherheit des Datentresors von der korrekten Implementierung dieser Komponenten abhängt, ist die Zusammenarbeit zwischen den Software-Entwicklern bei Dell und den Administratoren in den Unternehmen entscheidend. Es gibt keine Berichte über spezifische Akteure, die bereits Angriffe auf diese Lücken durchgeführt hätten, was die aktuelle Situation präventiv gestaltet. Dennoch ist die Dringlichkeit der Warnung ein deutliches Signal an alle Anwender, die für die Wartung der Cyber-Recovery-Umgebungen verantwortlich sind.

Einordnung der Sicherheitslage

Einzuordnen ist die aktuelle Situation als eine erhebliche Bedrohung für die Datensicherheit in Unternehmen, die sich auf Dell PowerProtect Cyber Recovery verlassen. Wenn ein System, das explizit zur Absicherung gegen Cyberangriffe entwickelt wurde, selbst über 550 Schwachstellen aufweist, entsteht ein paradoxes Sicherheitsrisiko. Den Berichten zufolge ist die Gefährdung durch die kritischen Lücken in den Netty-DNS-Komponenten und der Go-Crypto-TLS-Bibliothek besonders hoch, da diese Komponenten grundlegende Kommunikationswege absichern. Wenn diese Wege manipuliert werden können, verliert die gesamte Sicherheitsarchitektur an Glaubwürdigkeit. Die Bewertung der Lage durch die Entwickler, die explizit vor dem Risiko der vollständigen Systemübernahme warnen, unterstreicht die Ernsthaftigkeit. Es ist davon auszugehen, dass Angreifer bei Bekanntwerden solcher Schwachstellen versuchen werden, diese aktiv auszunutzen, sofern die Systeme nicht zeitnah gepatcht werden. Die Tatsache, dass Drittanbieter-Software und das Betriebssystem gleichermaßen betroffen sind, zeigt zudem, wie komplex die Lieferketten in modernen Sicherheitslösungen sind. Eine einzelne Schwachstelle in einer untergeordneten Bibliothek kann ausreichen, um den Schutz des gesamten Datentresors zu untergraben, was die Notwendigkeit einer konsequenten Patch-Management-Strategie unterstreicht.

Offene Fragen zur Sicherheitslücke

Obwohl die Warnmeldung der Entwickler detaillierte Informationen zu den betroffenen Komponenten und den notwendigen Updates liefert, bleiben einige Fragen unbeantwortet. Der Quelltext macht beispielsweise keine Angaben dazu, seit welchem Zeitraum diese 550 Schwachstellen bereits existieren oder ob sie erst durch eine neue Sicherheitsanalyse entdeckt wurden. Zudem wird nicht explizit aufgeführt, welche spezifischen Drittanbieter-Komponenten neben Netty und Go crypto/tls noch betroffen sind, was die vollständige Risikobewertung für Administratoren erschwert. Es bleibt auch unklar, wie genau die Angreifer die Schwachstellen in der Praxis kombinieren könnten, um die volle Kontrolle über das System zu erlangen, da die Warnmeldung hier nur von einer theoretischen Möglichkeit spricht. Auch Informationen darüber, ob Dell bereits in der Vergangenheit ähnliche Häufungen von Schwachstellen in dieser spezifischen Lösung verzeichnen musste, sind dem Quelltext nicht zu entnehmen. Die Lücke in der Dokumentation darüber, welche weiteren, nicht explizit genannten Komponenten des SLES-Systems genau betroffen sind, lässt Administratoren zudem in einer gewissen Ungewissheit über den tatsächlichen Umfang der notwendigen Systemanpassungen. Diese Lücken in den Informationen erschweren eine detaillierte forensische Einschätzung der vergangenen Monate.

Wie es weitergeht und notwendige Schritte

Um die Systeme gegen die identifizierten Bedrohungen abzusichern, haben die Entwickler klare Anweisungen gegeben. Administratoren müssen zwingend die Version PowerProtect Cyber Recovery 20.3.0.0 installieren, da alle vorangegangenen Versionen als verwundbar gelten. Für die Aktualisierung des Betriebssystems SLES 15 SP4 ist die Version cyber-recovery-osupdate-15.4.0-19.bin zwingend erforderlich. Nutzer, die SLES 15 SP6 einsetzen, müssen auf die Version cyber-recovery-osupdate-15.6.1-1.bin aktualisieren. Diese Schritte sind die einzigen offiziell kommunizierten Maßnahmen zur Behebung der Schwachstellen. Es ist davon auszugehen, dass Unternehmen nun ihre Wartungsfenster kurzfristig anpassen müssen, um diese Updates einzuspielen. Da die Entwickler explizit vor dem Zögern beim Patchen warnen, ist eine zeitnahe Umsetzung dieser Schritte für alle betroffenen Instanzen dringend geboten. Weitere Entscheidungen oder zusätzliche Patches hängen davon ab, ob in der Zukunft weitere Schwachstellen in den betroffenen Komponenten identifiziert werden. Die Administratoren sind angehalten, die offiziellen Sicherheitskanäle von Dell weiterhin engmaschig zu überwachen, um über eventuelle Folgeupdates oder ergänzende Konfigurationsanpassungen informiert zu bleiben, die über die derzeitigen Patch-Versionen hinausgehen könnten.