Mehrere Schwachstellen in der Bibliothek PCRE2 (Perl Compatible Regular Expressions) erlauben Angreifern, Sicherheitsvorkehrungen zu umgehen, Speicher zu beschädigen, vertrauliche Informationen offenzulegen oder Denial-of-Service-Zustände herbeizuführen. Die Schwachstellen betreffen sowohl die Verarbeitung von regulären Ausdrücken als auch die Speicherverwaltung innerhalb der Bibliothek.
Technische Details
Die gemeldeten Fehler umfassen unter anderem Out-of-Bounds-Lese- und Schreiboperationen sowie fehlerhafte Eingabevalidierung. Durch gezielte Manipulation von regulären Ausdrücken können Angreifer die Kontrolle über den Speicher erlangen und dadurch beliebige Daten auslesen oder überschreiben.
Betroffene Anwendungen
Software, die PCRE2 zur Verarbeitung von Textmustern einsetzt, ist potenziell betroffen. Dazu zählen zahlreiche Web‑Server, E‑Mail‑Filter, Log‑Analyse‑Tools und weitere Anwendungen, die reguläre Ausdrücke zur Eingabeprüfung nutzen. Da PCRE2 in vielen Open‑Source‑ und kommerziellen Projekten verbreitet ist, kann die Reichweite der Schwachstellen erheblich sein.
Empfohlene Gegenmaßnahmen
Der CERT‑Bund rät Administratoren, unverzüglich auf die neueste Version von PCRE2 zu aktualisieren, in der die Schwachstellen behoben sind. Zusätzlich sollten betroffene Systeme neu gestartet werden, um sicherzustellen, dass die aktualisierte Bibliothek geladen wird. Für Systeme, bei denen ein Update nicht sofort möglich ist, empfiehlt der CERT‑Bund, den Einsatz von PCRE2 zu deaktivieren oder alternative Regex‑Engines zu prüfen.
Erkennung und Monitoring
Zur Früherkennung von Ausnutzungsversuchen sollten Log‑Dateien auf ungewöhnliche Muster bei der Verarbeitung von regulären Ausdrücken überwacht werden. Intrusion‑Detection‑Systeme können mit entsprechenden Signaturen ausgestattet werden, um verdächtige Aktivitäten zu identifizieren.
Ausblick
Entwickler werden aufgefordert, künftig strengere Eingabeprüfungen zu implementieren und die Nutzung von Bibliotheken regelmäßig auf Sicherheitslücken zu prüfen. Der CERT‑Bund plant, weitere Informationen zu den betroffenen Versionen und zu verfügbaren Patches in kommenden Sicherheitsbulletins zu veröffentlichen.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung