Übersicht
Ein Sicherheitsscan oder eine Schwachstellenanalyse meldet die ROBOT-Sicherheitslücke in der Umgebung, in der Password Secure betrieben wird. Dieser Artikel beantwortet, ob Password Secure selbst betroffen ist, und zeigt, was Sie in Ihrer Umgebung prüfen müssen.
Kernpunkte
Password Secure und ROBOT
Password Secure ist nicht direkt von der ROBOT-Sicherheitslücke betroffen. Die Schwachstelle betrifft bestimmte Cyphers im SSL/TLS-Protokoll des Betriebssystems, nicht die Anwendung selbst. Es ist daher kein Update und kein Patch für Password Secure erforderlich.
Was Sie in Ihrer Umgebung tun sollten
Um die Meldung des Scans zu beheben, deaktivieren Sie die unsicheren Cyphers auf Betriebssystemebene des betroffenen Servers. Das ist zum Beispiel mit PowerShell und dem Befehl Disable-TlsCipherSuite oder mit Tools wie IISCrypto möglich.
Hinweis: Wenn Sie eine Aussage für Ihre eigene Sicherheits- oder Compliance-Bewertung benötigen, können Sie die Antwort oben zitieren. Bei weiteren Fragen erstellen Sie ein Support-Ticket.