Warnung des CERT-Bund
Der CERT-Bund hat in einem aktuellen Sicherheitsbericht darauf hingewiesen, dass ein entfernter, anonymer Angreifer mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen kann, um einen Denial‑of‑Service‑Angriff zu starten und unter bestimmten Bedingungen die Authentifizierung zu umgehen.
Betroffene Komponenten
Betroffen sind insbesondere der Netzwerk‑Stack und die Authentifizierungsroutine des Betriebssystems. Durch gezielte Manipulation dieser Komponenten lässt sich der Dienst zum Absturz bringen und die Kontrolle über den Anmeldeprozess beeinträchtigen.
Auswirkungen des Denial‑of‑Service
Ein erfolgreicher DoS‑Angriff führt dazu, dass betroffene Server nicht mehr auf Anfragen reagieren, wodurch der Betrieb von Anwendungen und Diensten unterbrochen wird und potenziell kritische Geschäftsprozesse beeinträchtigt werden können.
Möglichkeit zur Authentifizierungsumgehung
Zusätzlich zum DoS kann der Angreifer unter bestimmten Bedingungen die Authentifizierungsprüfung umgehen, was unberechtigten Zugriff auf Systemressourcen ermöglichen könnte, sofern keine Gegenmaßnahmen ergriffen werden.
Empfohlene Gegenmaßnahmen
Der Bericht empfiehlt, sämtliche von Red Hat bereitgestellte Sicherheitspatches zu installieren und die betroffenen Pakete auf die aktuelle Version zu aktualisieren. Weiterhin wird geraten, Netzwerkfilter zu konfigurieren, um verdächtige Verbindungen zu blockieren und die Angriffsfläche zu reduzieren.
Hinweis zur Meldung von Vorfällen
Betreiber werden aufgefordert, etwaige Ausnutzungsversuche umgehend an das CERT‑Bund zu melden, um eine schnelle Analyse und weitere Unterstützung zu ermöglichen.Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung