Mehrere Schwachstellen im Dell Secure Connect Gateway ermöglichen es einem Angreifer, unbefugten Zugriff zu erlangen und verschiedene Schutzmechanismen zu umgehen.
Die betroffenen Komponenten erlauben das Offenlegen sensibler Informationen sowie das Auslesen von Dateisysteminhalten, wodurch vertrauliche Daten gefährdet werden können.
Einige der Schwachstellen erlauben die Erhöhung von Berechtigungen bis hin zu Root‑Rechten, was dem Angreifer umfassende Kontrolle über das System gibt.
Zusätzlich können SQL‑ und Befehlsinjektionen durchgeführt werden, wodurch Datenbanken manipuliert und schädlicher Code eingeschleust werden kann.
Weitere Befunde betreffen die Möglichkeit, Containergrenzen zu überschreiten, Denial‑of‑Service‑Zustände auszulösen und in mehreren Fällen Befehle oder Code remote auszuführen.
Die Kombination dieser Schwachstellen stellt ein erhebliches Risiko für die Verfügbarkeit, Integrität und Vertraulichkeit von IT‑Infrastrukturen dar.
Art der Schwachstellen
Die Advisory listet Authentifizierungs‑Umgehungen, Informationsoffenlegung, Privilegien‑Erweiterungen, SQL‑Injection, Befehls‑Injection, Container‑Escape, DoS‑Auslösungen und Remote‑Code‑Ausführung als betroffene Kategorien auf.
Mögliche Auswirkungen
Durch die Ausnutzung können Angreifer Daten stehlen, Systeme manipulieren, Dienste lahmlegen und langfristig die Kontrolle über betroffene Server übernehmen.
Empfohlene Maßnahmen
Der CERT‑Bund rät dazu, die vom Hersteller bereitgestellten Sicherheitspatches zu installieren, betroffene Systeme zu prüfen und gegebenenfalls den Netzwerk‑Zugriff zu beschränken.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung