SonicWall Global Management System verwundbar, keine Updates

Da der Support für GMS ausgelaufen ist, entfällt der übliche Ausweg, nämlich das Einspielen eines Patches. Organisationen, die die Plattform über Jahre betrieben haben, stehen stattdessen vor einer erzwungenen Migration statt vor einem gewöhnlichen Wartungsfenster. Das macht die Aufgabe dringlicher und aufwendiger, denn der Wechsel auf ein anderes Produkt erfordert meist Planung, Tests und eine Prüfung bestehender Konfigurationen.

Was Admins jetzt tun sollten

Die Empfehlung ist eindeutig: auf den Nachfolger des Global Management System wechseln. Bis dahin sollten Betreiber die bestehende Installation als Risiko behandeln. Nach allgemeiner Sicherheitspraxis bieten sich als Übergangslösung etwa an, den Zugriff auf die Verwaltungsoberfläche einzuschränken und zu prüfen, wo die Plattform erreichbar ist. Für den genauen Migrationsweg und eventuelle Versionsvoraussetzungen sind die Hinweise des Herstellers und die Produktdokumentation maßgeblich.

Der Fall zeigt, dass nicht mehr unterstützte Software in der Sicherheitsinfrastruktur ein Risiko darstellt. Werkzeuge zur Verwaltung von Firewalls und anderen Schutzsystemen sind attraktive Angriffsziele, und sobald ein Hersteller keine Updates mehr liefert, bleibt jede neu entdeckte Lücke dauerhaft offen. Teams sollten ein Inventar der eingesetzten Produkte führen und deren Support-Zyklen im Blick behalten, damit aus einer Abkündigung nicht erst bei einer Schwachstelle ein Notfall wird.