Übersicht
Wird eine kritische Schwachstelle in PHP bekannt, fragen Kunden regelmäßig, ob Password Secure betroffen ist. Das gilt insbesondere für die Schwachstelle, die auch als php2shell bekannt ist. Dieser Artikel beantwortet diese Frage und erklärt, was Sie in Ihrer Umgebung weiterhin selbst prüfen müssen.
Kernpunkte
Password Secure und PHP
Keine der Komponenten von Password Secure verwendet PHP oder setzt PHP voraus. Das gilt für den Server Manager, die Windows App, die Web App, die Mobile App und die Browser-Erweiterung. Schwachstellen in PHP betreffen Password Secure daher nicht, und es ist kein Update oder Patch für Password Secure erforderlich.
Was Sie in Ihrer Umgebung prüfen sollten
PHP kann dennoch auf Systemen vorhanden sein, die neben Password Secure betrieben werden, zum Beispiel auf einem Webserver oder Reverse-Proxy vor der Web App oder auf demselben Server. Ob dort eine verwundbare PHP-Version im Einsatz ist, liegt außerhalb des Einflussbereichs von Password Secure. Prüfen Sie diese Systeme gemeinsam mit den dafür zuständigen Administratoren und spielen Sie die vom PHP-Projekt oder Ihrem Hersteller empfohlenen Korrekturen ein.
Hinweis: Wenn Sie für Ihre eigene Sicherheits- oder Compliance-Bewertung eine Aussage benötigen, können Sie die obige Antwort verwenden. Bei weiteren Fragen erstellen Sie ein Support-Ticket.