Ein neuer Sicherheitshinweis des CERT‑Bund macht auf mehrere Schwachstellen im Java‑Web‑Server Eclipse Jetty aufmerksam, die von einem entfernten Angreifer ausgenutzt werden können, um Denial‑of‑Service‑Angriffe zu starten, Sicherheitsmechanismen zu umgehen und vertrauliche Daten offenzulegen.
Betroffene Komponenten
Laut der Meldung betreffen die Schwachstellen verschiedene Versionen von Eclipse Jetty, die in vielen Unternehmens‑ und Verwaltungsanwendungen eingesetzt werden. Die betroffenen Komponenten umfassen die HTTP‑Request‑Verarbeitung, das Thread‑Management und die Konfigurationslogik.
Risiken und Folgen
Durch die Ausnutzung kann ein Angreifer den Dienst zum Erliegen bringen, vorhandene Authentifizierungs‑ und Autorisierungsmaßnahmen überlisten und sensible Informationen wie Sitzungs‑IDs oder Anwendungsdaten einsehen. Die Kombination dieser Effekte erhöht das Risiko von Betriebsunterbrechungen und Datenverlusten erheblich.
Empfohlene Maßnahmen
Der CERT‑Bund empfiehlt allen Betreibern, unverzüglich auf die von Eclipse bereitgestellten Sicherheitspatches zu migrieren und die Konfiguration so anzupassen, dass nicht benötigte Funktionen deaktiviert werden. Zusätzlich sollten Netzwerk‑Firewalls so eingestellt werden, dass verdächtige Anfragen frühzeitig blockiert werden.
Die Meldung wurde im Jahr 2026 veröffentlicht und richtet sich an Administratoren, Entwickler und Sicherheitsbeauftragte, die Jetty in ihren Systemen einsetzen.
Da Eclipse Jetty in einer Vielzahl von Web‑Applikationen und Services verwendet wird, betont der CERT‑Bund die Bedeutung einer schnellen Reaktion, um die Verbreitung potenzieller Angriffe zu verhindern.
Dieser Bericht basiert auf Informationen von CERT‑Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung