Aufgrund CVE-2022-23676 aka. «TLStorm 2» werden heute Abend sämtliche internen Switches von Onlime GmbH gepatched. Eine aktualisierte Firmware des Herstellers (Aruba) steht bereits zur Verfügung und die ersten Switches wurden bereits erfolgreich aktualisiert. Sämtliche Switches befinden sich hinter unserer Firewall und können insofern nicht direkt attackiert werden.

Die Aktualisierung unseres primären Switches wird zu einer kurzen Downtime (ca. 1-2min) sämtlicher Services führen. Deshalb wird diese Wartungsarbeit heute Abend zwischen 21:30 - 22:00 Uhr CEST durchgeführt.

Weitere Informationen zu dieser Sicherheitslücke findest du hier:

• TLStorm 2: Kritische Lücken bedrohen Switches von Aruba und Avaya (Heise)
• TLStorm 2 – NanoSSL TLS library misuse leads to vulnerabilities in common switches