Habe in Erfahrung bringen können, dass man mit Problem 50443 "Disable tunnel IPv6 interfaces" und Problem 50444 "Disable IPv6 except for loopback interface" die Sicherheitslücke fixen kann. 50433 sollte reichen, aber da man IPv6 eigtl. eh nicht braucht, sollte man es zusätzlich mit 50444 fixen.