Was bedeutet das konkret?
- Betroffen sind alle On-Premise-Systeme des Studio Servers, unabhängig von der aktuell installierten Version.
- Der Hersteller stellt keinen Workaround zur Verfügung.
- Ein Upgrade auf Studio Server Version 10.67.0 (Build 575) oder höher ist laut WoodWing die einzige verfügbare Abhilfemaßnahme.
- Detaillierte technische Informationen zur Schwachstelle wurden bislang bewusst nicht veröffentlicht. WoodWing stellt diese im Rahmen seines Responsible-Disclosure-Prozesses erst zu einem späteren Zeitpunkt bereit, nachdem ein Großteil der Kunden aktualisiert hat. Eine weitergehende technische Bewertung ist derzeit daher nicht möglich.
Unsere Empfehlung
Da keine alternative Schutzmaßnahme verfügbar ist, empfehlen wir allen Betreibern eines On-Premises Studio Servers dringend, das Update zeitnah durchführen zu lassen. Die Entscheidung über Zeitpunkt und Durchführung liegt dabei im Rahmen des Risikomanagements beim jeweiligen Betreiber bzw. Application Owner.
Wir haben Sie bereits informiert
Alle uns bekannten betroffenen Kunden haben wir hierzu bereits direkt per E‑Mail kontaktiert und ein entsprechendes Angebot zur Durchführung des Updates zukommen lassen. Sollten Sie diese Information nicht erhalten haben, das Angebot noch nicht gesichtet haben, oder allgemein Fragen zum Thema haben, melden Sie sich gerne jederzeit bei uns – auch wenn Sie bereits eine Rückmeldung von uns erhalten haben und noch unsicher sind, wie Sie vorgehen möchten.
Für Rückfragen und zur Terminvereinbarung stehen wir Ihnen selbstverständlich gerne zur Verfügung.
