von Stefan Schmer, Managing Consultant Security Analysis & Pentests, usd AG.
Vulnerability Disclosure
Die Pentester der usd AG haben während der Durchführung ihrer Sicherheitsanalysen mehrere Schwachstellen identifiziert.
Dabei handelt es sich um Schwachstellen in dem Produkt Lexware professional 2017. Es wurden dabei nachfolgende Schwachstellenklassen identifiziert:
- Broken Authentication
- Denial of Service
- Improper Access Control
Basierend auf der Responsible Disclosure Policy der usd AG wurde Haufe-Lexware über die Existenz der Schwachstellen informiert. Diese haben unsere Hinweise ernstgenommen und die Schwachstellen unverzüglich beseitigt. An dieser Stelle möchten wir die professionelle Reaktion von Haufe-Lexware hervorheben und bedanken uns für die kooperative Zusammenarbeit. Detailliertere Informationen zu den gefundenen Schwachstellen finden Sie in unseren Advisories.
Über usd Security Advisories
Um Unternehmen vor Hackern und Kriminellen zu schützen, müssen wir sicherstellen, dass unsere Fähigkeiten und Kenntnisse stets auf dem neuesten Stand sind. Deshalb ist die Sicherheitsforschung für unsere Arbeit ebenso wichtig wie der Aufbau einer Security Community zur Förderung des Wissensaustausches. Denn mehr Sicherheit kann nur erreicht werden, wenn viele sie zu ihrer Aufgabe machen.
Unsere CST Academy und das HeroLab sind wesentliche Bestandteile unserer Sicherheitsmission. Das Wissen, das wir in unserer praktischen Arbeit und durch unsere Forschung gewinnen, teilen wir in Schulungen und Publikationen.
In diesem Zusammenhang veröffentlicht das usd HeroLab eine Reihe von Beiträgen zu aktuellen Schwachstellen und Sicherheitsproblemen.
Immer im Namen unserer Mission: „more security.“
