Ich hab' immernoch 180 Puls.
Wir haben Verkäufer einer Antivirensoftware im Haus. Nicht meine Baustelle, na ja, angeblich braucht man sowas, schon wegen ISO 27001, NIS2 und sonstwelchen Zertifikaten. Und sie haben nicht nur einen Virenscanner, sondern können auch das Netz auf Sicherheitslücken scannen und mit AI auswerten, hört, hört!
Auf einem Mailserver entdecken sie, daß TCP/25 offen ist, und das ist immerhin zu 87% gefährlich. Warum der andere Mailserver, exakt gleich konfiguriert, nur zu 78% gefährdet ist, weiß nur die AI.
Aber der hat noch mehr, der nginx dort hat mehrere CVEs.
A security expert's analysis reveals that the domain (example.com) is exposed to the internet and vulnerable due to two critical issues: CVE-2021-23017 and CVE-2023-44487. The first vulnerability allows an attacker to exploit a memory overwrite in nginx potentially leading to remote code execution, while the second can cause a denial of service through HTTP/2 protocol abuse. These vulnerabilities could be exploited to gain initial access to the domain, enabling lateral movement to the public IP (x.x.x.x) and compromising it.
Ja, den nginx sollte ich wirklich mal updaten, habe ich schon sehr lange nicht mehr gemacht. SEHR lange.
❯ nmap -p80,443 x.x.x.x
Starting Nmap 7.98 ( https://nmap.org ) at 2025-12-16 18:44 +0100
Nmap scan report for example.com (x.x.x.x)
Host is up (0.25s latency).
PORT STATE SERVICE
80/tcp closed http
443/tcp closed https
Nmap done: 1 IP address (1 host up) scanned in 0.78 seconds
❯
Die restlichen "Findings" sind von ähnlichem Kaliber.
Jesus hätte das Pack einfach aus dem Tempel geworfen,Ich könnte gerade ziemlich viel kaputtschlagen.
Rainer "friendica" Sokoll
npub1p6…wjm8e
2025-12-16 17:49:04 UTC
Author Public Key
npub1p69mtlskaatedxvrepx70vyt2ms4rvlz3jxqn6eg6tfs7r7v5qtq6wjm8eSeen on
wss://relay.ditto.pubPublished at
2025-12-16 17:49:04 UTCEvent JSON
{
"id": "d33de4c3f4ae0a27e9cec6edb65ad1794a00173c90532fa2fbdc098c33c8a742",
"pubkey": "0e8bb5fe16ef57969983c84de7b08b56e151b3e28c8c09eb28d2d30f0fcca016",
"created_at": 1765907344,
"kind": 1,
"tags": [
[
"p",
"69b0b63201cb1037bf2b7cd1a6c32693d07a5634b08967e40c7e430d4827db47",
"wss://relay.ditto.pub/"
],
[
"proxy",
"https://friendica.sokoll.com/objects/74fe3dc8-9869-419b-90ed-200611862461",
"activitypub"
],
[
"client",
"Mostr",
"31990:6be38f8c63df7dbf84db7ec4a6e6fbbd8d19dca3b980efad18585c46f04b26f9:mostr",
"wss://relay.ditto.pub/"
]
],
"content": "Ich hab' immernoch 180 Puls.\nWir haben Verkäufer einer Antivirensoftware im Haus. Nicht meine Baustelle, na ja, angeblich braucht man sowas, schon wegen ISO 27001, NIS2 und sonstwelchen Zertifikaten. Und sie haben nicht nur einen Virenscanner, sondern können auch das Netz auf Sicherheitslücken scannen und mit AI auswerten, hört, hört!\nAuf einem Mailserver entdecken sie, daß TCP/25 offen ist, und das ist immerhin zu 87% gefährlich. Warum der andere Mailserver, exakt gleich konfiguriert, nur zu 78% gefährdet ist, weiß nur die AI.\nAber der hat noch mehr, der nginx dort hat mehrere CVEs.\nA security expert's analysis reveals that the domain (example.com) is exposed to the internet and vulnerable due to two critical issues: CVE-2021-23017 and CVE-2023-44487. The first vulnerability allows an attacker to exploit a memory overwrite in nginx potentially leading to remote code execution, while the second can cause a denial of service through HTTP/2 protocol abuse. These vulnerabilities could be exploited to gain initial access to the domain, enabling lateral movement to the public IP (x.x.x.x) and compromising it.\n\n\nJa, den nginx sollte ich wirklich mal updaten, habe ich schon sehr lange nicht mehr gemacht. SEHR lange.\n ❯ nmap -p80,443 x.x.x.x\nStarting Nmap 7.98 ( https://nmap.org ) at 2025-12-16 18:44 +0100\nNmap scan report for example.com (x.x.x.x)\nHost is up (0.25s latency).\n\nPORT STATE SERVICE\n80/tcp closed http\n443/tcp closed https\n\nNmap done: 1 IP address (1 host up) scanned in 0.78 seconds\n❯\nDie restlichen \"Findings\" sind von ähnlichem Kaliber.\nJesus hätte das Pack einfach aus dem Tempel geworfen,Ich könnte gerade ziemlich viel kaputtschlagen.",
"sig": "63fd0ba795e082bc711a56636ff79287c7499224eb08c356cbb59d2010b97bdf36587d7ae134c8331b6e2720fa413626e78ee5511d4e9f6566d85b684cd7d350"
}