Manueller Eingriff nötig: Update-Panne nimmt weltweit Nessus-Agenten vom Netz
Das Cybersicherheitsunternehmen Tenable hat ein fehlerhaftes Plug-in-Update verteilt, wodurch weltweit unzählige Agenten des Schwachstellenscanners Nessus offline gegangen sind. Durch ein weiteres automatisches Update lässt sich das Problem nicht beheben, sodass Administratoren manuell eingreifen müssen, um die Nessus-Agenten wieder ans Netz zu bringen.
Auf einer Statusseite(öffnet im neuen Fenster) hat Tenable die Update-Panne erstmals am 31. Dezember kommuniziert. "Wir sind uns eines Problems bewusst, bei dem Agenten nach Plug-in-Updates für bestimmte Benutzer an allen Standorten offline gehen, und untersuchen es aktiv" , schrieb das Unternehmen einleitend. Zudem versicherte es, die Updates vorübergehend pausiert zu haben.
Rund eine Stunde später hatte Tenable die Ursache bereits gefunden, eine Lösung gab es jedoch erst am 2. Januar. Betroffen sind den Angaben nach die Versionen 10.8.0 und 10.8.1 des Nessus-Agenten. Mit Version 10.8.2 soll das Problem behoben sein. Ein Downgrade auf Version 10.7.3 kann aber ebenfalls Abhilfe schaffen, wie Tenable in einer FAQ zu dem Vorfall(öffnet im neuen Fenster) erläutert.
Administratoren müssen manuell eingreifen
Den Release Notes für Version 10.8.2 des Nessus-Agenten(öffnet im neuen Fenster) zufolge wurde der Fehler durch ein differentielles Plugin-Update ausgelöst. Tenable versichert, die Versionen 10.8.0 und 10.8.1 sowie die zugehörigen Plug-in-Feed-Updates deaktiviert zu haben.
Um betroffene Nessus-Agenten wieder ans Netz zu bringen und Updates beziehen zu können, müssen Administratoren manuell ein Upgrade auf Version 10.8.2 oder ein Downgrade auf Version 10.7.3 durchführen. Sofern für Agenten-Upgrades oder -Downgrades sogenannte Agentenprofile zum Einsatz kommen, muss zudem ein separater Plug-in-Reset durchgeführt werden. Detaillierte Anweisungen dazu sind in den Release Notes(öffnet im neuen Fenster) zu finden.
Auch wenn das tatsächliche Ausmaß dieses Vorfalls geringer sein mag, erinnert er doch ein wenig an das Update-Fiasko vom Juli 2024 , durch das Crowdstrike weltweit Millionen von Windows-Systemen zum Absturz brachte. Damals mussten Administratoren ebenfalls manuell eingreifen, um betroffene Rechner wieder in Betrieb zu nehmen. Auch auf deutsche Unternehmen hatte der Vorfall weitreichende Auswirkungen.