{"id":1122,"date":"2019-12-02T12:38:22","date_gmt":"2019-12-02T11:38:22","guid":{"rendered":"https:\/\/www.united-hoster.de\/blog\/?p=1122"},"modified":"2019-12-02T12:38:25","modified_gmt":"2019-12-02T11:38:25","slug":"sicherheitsluecke-windows-plesk-juicy-potato-exploit","status":"publish","type":"post","link":"https:\/\/www.united-hoster.de\/blog\/sicherheitsluecke-windows-plesk-juicy-potato-exploit\/","title":{"rendered":"Sicherheitsl\u00fccke Windows + Plesk – “Juicy Potato Exploit”"},"content":{"rendered":"

Wir m\u00f6chten \u00fcber ein wichtiges Sicherheitsproblem informieren, das Windows-Server betrifft.<\/p>\n

Dieses Problem, das als “Juicy Potato Exploit<\/strong>” bezeichnet wird, kann Kundendaten in Plesk gef\u00e4hrden, die auf einem Server mit den folgenden Windows-Betriebssystemen ausgef\u00fchrt werden:<\/p>\n

Windows Server 2008 R2, Windows Server 2012, Windows Server 2012R2, Windows Server 2016.<\/p>\n

Windows Server 2019 ist nicht<\/span> betroffen.<\/p>\n

Da es sich nicht<\/span> direkt um ein Plesk-Problem handelt, sondern um ein Windows-Sicherheitsproblem, muss der Server Administrator hier aktiv werden.<\/p>\n

Effektiver Schutz
\n<\/strong><\/span>Es gibt eine Methode, mit der Sie Ihren Server vor diesem Risiko sch\u00fctzen k\u00f6nnen. Sie m\u00fcssen die DCOM-Unterst\u00fctzung in Windows deaktivieren. Dies wird in folgendem Link erkl\u00e4rt:<\/p>\n

https:\/\/support.microsoft.com\/en-us\/help\/825750\/how-to-disable-dcom-support-in-windows<\/a><\/p>\n

In K\u00fcrze wird Plesk in der Plesk-Oberfl\u00e4che einen Hinweis zu diesem Problem f\u00fcr Server-Administrator einblenden.<\/p>\n","protected":false},"excerpt":{"rendered":"

Wir m\u00f6chten \u00fcber ein wichtiges Sicherheitsproblem informieren, das Windows-Server betrifft. Dieses Problem, das als “Juicy Potato Exploit” bezeichnet wird, kann<\/p>\n","protected":false},"author":1,"featured_media":1125,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[1,19],"tags":[],"class_list":["post-1122","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-sicherheit"],"_links":{"self":[{"href":"https:\/\/www.united-hoster.de\/blog\/wp-json\/wp\/v2\/posts\/1122","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.united-hoster.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.united-hoster.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.united-hoster.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.united-hoster.de\/blog\/wp-json\/wp\/v2\/comments?post=1122"}],"version-history":[{"count":4,"href":"https:\/\/www.united-hoster.de\/blog\/wp-json\/wp\/v2\/posts\/1122\/revisions"}],"predecessor-version":[{"id":1127,"href":"https:\/\/www.united-hoster.de\/blog\/wp-json\/wp\/v2\/posts\/1122\/revisions\/1127"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.united-hoster.de\/blog\/wp-json\/wp\/v2\/media\/1125"}],"wp:attachment":[{"href":"https:\/\/www.united-hoster.de\/blog\/wp-json\/wp\/v2\/media?parent=1122"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.united-hoster.de\/blog\/wp-json\/wp\/v2\/categories?post=1122"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.united-hoster.de\/blog\/wp-json\/wp\/v2\/tags?post=1122"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}