Der CERT-Bund hat in einer aktuellen Sicherheitsberatung mehrere Schwachstellen in der Oracle Virtualization-Software identifiziert, die von entfernten, anonymen oder authentifizierten Angreifern ausgenutzt werden können. Die Lücken ermöglichen Angriffe auf Vertraulichkeit, Integrität und Verfügbarkeit der betroffenen Systeme.
Art der Schwachstellen
Die betroffenen Komponenten umfassen sowohl die Virtualisierungs-Engine als auch zugehörige Management-Tools. Durch die Ausnutzung können Angreifer Daten einsehen, verändern oder den Betrieb von virtuellen Maschinen unterbrechen.
Gefährdungsgrad
Nach Angaben des CERT-Bund wird das Risiko als hoch eingestuft, weil die Schwachstellen ohne besondere Vorkenntnisse von außen erreichbar sind und sowohl nicht authentisierte als auch authentisierte Angreifer Zugriff erhalten können.
Betroffene Systeme
Alle Installationen, die Oracle Virtualization in produktiven Umgebungen einsetzen, sind potenziell gefährdet. Der Hersteller hat bislang keine offizielle Patch-Information veröffentlicht.
Empfohlene MaĂźnahmen
Der CERT-Bund rät Betreiber, sofortige Netzwerk-Segmentation zu prüfen, ungenutzte Dienste zu deaktivieren und, sofern verfügbar, Notfall-Workarounds zu implementieren. Zusätzlich sollten Log-Dateien auf verdächtige Aktivitäten überwacht werden.
Weiteres Vorgehen
Der CERT-Bund wird die Entwicklung von Sicherheitspatches verfolgen und die betroffenen Unternehmen über weitere Schritte informieren. Nutzer werden aufgefordert, bei Auffälligkeiten den Vorfall umgehend zu melden.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung