CVE in cifs-utils von RHEL ermöglicht lokale Codeausführung

Deutschland: Sicherheitslücke in cifs-utils von Red Hat Enterprise Linux

Technische Details

Ein lokaler Angreifer kann eine Schwachstelle im Paket cifs-utils von Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen. Die Lücke betrifft die Verarbeitung von Netzwerkdateisystemen und erlaubt die Eskalation von Privilegien auf dem betroffenen System.

Betroffene Systeme

Nach Angaben von CERT‑Bund ist die Verwundbarkeit in allen aktuell unterstützten Versionen von Red Hat Enterprise Linux vorhanden, die das Paket cifs-utils in ihrer Standardkonfiguration einsetzen. Die betroffenen Komponenten umfassen die Programme, die für die Anbindung an SMB/CIFS-Freigaben genutzt werden.

Potenzielle Auswirkungen

Durch die Ausnutzung kann ein Angreifer die Kontrolle über das System erlangen, sensible Daten einsehen, verändern oder weitere Schadsoftware installieren. Da die ausgeführten Programme Administratorrechte besitzen, kann die Integrität der gesamten IT‑Umgebung gefährdet werden.

Empfohlene Gegenmaßnahmen

Red Hat hat bereits ein Update bereitgestellt, das die fehlerhafte Verarbeitung korrigiert. CERT‑Bund rät allen Administratoren, die neuesten Pakete zu installieren und die Systemprotokolle auf ungewöhnliche Aktivitäten zu prüfen. Zusätzlich sollte die Nutzung von cifs-utils nur bei Bedarf aktiviert und unnötige Netzwerkfreigaben deaktiviert werden.

Weiteres Vorgehen

Die Sicherheitsbehörde empfiehlt, die internen Sicherheitsrichtlinien zu überprüfen und gegebenenfalls zusätzliche Kontrollen für lokale Benutzerrechte einzuführen. In Unternehmen mit hohen Sicherheitsanforderungen sollte eine Risikoanalyse durchgeführt werden, um mögliche Folgen zu bewerten.

Zusammenfassung

Die Schwachstelle in cifs-utils stellt ein erhebliches Risiko für Systeme dar, die Red Hat Enterprise Linux einsetzen. Durch zeitnahe Aktualisierung der betroffenen Pakete und konsequente Überwachung der Systemaktivitäten kann das Risiko jedoch wirksam reduziert werden.Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).