CERT-Bund warnt vor DoS‑Schwachstellen in Red Hat Enterprise Linux

Hintergrund

Ein Sicherheitsbericht des CERT‑Bund weist darauf hin, dass ein entfernter, anonym agierender Angreifer mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen kann, um einen Denial‑of‑Service‑Angriff zu initiieren. Die Meldung trägt die Kennzeichnung WID‑SEC‑2024‑1850 und wurde im Jahr 2024 veröffentlicht. Daraus folgt, dass die Gefahr bereits seit einiger Zeit besteht und sofortige Gegenmaßnahmen erforderlich sind.

Betroffene Systeme

Betroffen sind Installationen von Red Hat Enterprise Linux, wobei die genaue Versionspalette im Advisory nicht spezifiziert wird. Administratoren von Unternehmens‑ und Behörden‑Servern sollten daher prüfen, ob ihre Systeme zu den betroffenen Produktfamilien gehören. Zusätzlich kann die Verwundbarkeit in virtualisierten Umgebungen auftreten, wenn dort Red Hat‑Instanzen betrieben werden.

Angriffsmethodik

Der Angreifer kann über das Netzwerk auf die genannten Schwachstellen zugreifen, ohne dass eine Authentifizierung erforderlich ist. Mehrere Schwachstellen werden kombiniert, um die Verfügbarkeit des Zielsystems zu beeinträchtigen. Der Angriff führt zu einer Überlastung kritischer Systemkomponenten, was letztlich zu einem vollständigen Ausfall des Dienstes führen kann.

Mögliche Folgen

Ein erfolgreicher DoS‑Angriff kann den Betrieb von Anwendungen, Datenbanken und Netzwerkdiensten unterbrechen. Unternehmen und Behörden riskieren dadurch Produktionsausfälle, Verzögerungen bei der Bearbeitung von Anfragen und potenzielle wirtschaftliche Verluste. Zudem kann die Unterbrechung kritischer Infrastrukturen die öffentliche Sicherheit beeinträchtigen, wenn betroffene Systeme für Notfalldienste genutzt werden.

Handlungsempfehlungen

Der CERT‑Bund empfiehlt allen Betreibern, die von Red Hat bereitgestellten Sicherheitspatches umgehend zu installieren. Weiterhin sollten Netzwerk‑Monitoring‑Tools eingesetzt werden, um ungewöhnliche Traffic‑Muster frühzeitig zu erkennen. Administratoren sollten zudem die Konfiguration von Firewalls überprüfen, um den Zugriff auf potenziell ausnutzbare Ports zu beschränken.

Weiterführende Informationen

Alle Details zu den einzelnen Schwachstellen, den betroffenen Versionen und den bereitgestellten Patches finden sich im vollständigen Advisory unter der URL https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1850. Betroffene Betreiber werden angehalten, die dort veröffentlichten Anweisungen zu befolgen und bei Rückfragen das CERT‑Bund zu kontaktieren.Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).