Loxone: Kritisches Sicherheitsupdate für den Miniserver

Tier D · Hintergrundrauschen – Gut zu wissen

Wer betroffen ist: Loxone-Miniserver-Betreiber mit älterer Software

Tier D, weil: Trifft keine Tech-Teams

Reichweite

Angriff

Schaden

Fix

Was zu tun ist

Miniserver-Software auf Version 17.3.11.10 oder neuer aktualisieren

Kurz gesagt

Loxone hat für seine Miniserver-Software eine kritische Sicherheitsaktualisierung veröffentlicht.
Das Update trägt die Version 17.3.11.10.
Betreiber von Loxone-Smart-Homes sollten zeitnah aktualisieren.

Warum es wichtig ist

Wer einen Loxone Miniserver im eigenen Smart Home oder bei Kundenprojekten betreibt, sollte die Sicherheitslücke zeitnah schließen, da der Server zentrale Hausfunktionen steuert.

Die Checkliste hinter dem Tier

Checkliste · 0 von 10 mit Ja

Nein	Trifft Tech-Teams	Loxone Miniserver ist ein Smart-Home-Steuerungssystem für Hausbesitzer, kein Entwickler- oder Ops-Werkzeug.
Nein	Kerninfrastruktur	Die Lücke steckt in einem einzelnen Hersteller-Produkt, nicht in weit verbreiteter Infrastruktur-Software.
Nein	Verbreitetes Werkzeug	Loxone ist im Smart-Home-Bereich bekannt, aber kein weit verbreitetes Entwicklerwerkzeug oder Framework.
Nein	Wird ausgenutzt	Caschys Blog: Nur Update-Hinweis, keine beobachteten Angriffe genannt.
Nein	Exploit öffentlich	Caschys Blog: Es wird kein veröffentlichter Exploit oder PoC erwähnt.
Nein	Aus der Ferne, ohne Login	Caschys Blog: Der Angriffsweg und die Voraussetzungen werden nicht beschrieben.
Nein	Volle Übernahme	Caschys Blog: Keine Codeausführung oder Rechteausweitung wird genannt.
Nein	Geheimnisse offengelegt	Caschys Blog: Keine Offenlegung von Zugangsdaten oder Daten erwähnt.
Nein	Lieferkette	Caschys Blog: Kein kompromittierter Update- oder Build-Kanal genannt.
Nein	Noch kein Fix	Caschys Blog: Korrigierte Version 17.3.11.10 ist bereits verfügbar.

Quelle

Loxone: Kritisches Sicherheitsupdate für den Miniserver ↗ Caschys Blog · vor 3 Std.

Zuerst gesehen vor 3 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden