Keine kritische Backdoor in XZ bei HUTH

Aktuell wird vom Bundesamt für Sicherheit in der Informationstechnik (BSI) vor einer massiven Sicherheitslücke in Linux-Distributionen gewarnt, die mit dem CVSS-Score 10/10 eingestuft wurde.

HUTH setzt in einer Vielzahl von Produkten Betriebssysteme ein, die auf Linux basieren, so dass selbstverständlich sofortige Analysen bei allen betroffenen HUTH-Produkten durchgeführt wurden.

Diese Analysen haben ergeben, dass in keinem HUTH-Produkt die von der Sicherheitslücke betroffene Linux-Library eingesetzt wird und somit für HUTH-Produkte diesbezüglich kein Handlungsbedarf besteht.

Durch die Verwendung von spezifisch durch HUTH auf die konkreten Einsatzgebiete angepasster Linux-Umgebungen (Stichwort „gehärtetes Linux“) wird in HUTH-Produkten seit jeher das Risiko minimiert, über nicht benötigte Betriebssystembestandteile vermeidbare Sicherheitslücken zu schaffen.