CERT-Bund warnt, dass mehrere Schwachstellen in der Java‑Web‑Framework‑Software Apache Struts Angreifern die Ausführung beliebigen Programmcodes, das Ausspähen vertraulicher Daten oder das Herbeiführen eines Denial‑of‑Service‑Zustands ermöglichen.
Betroffene Komponenten
Die Analyse identifiziert Schwachstellen in der Verarbeitung von HTTP‑Requests, in der Validierung von Eingaben und in der Fehlerbehandlung. Betroffen sind insbesondere Apache Struts‑Versionen, die vor dem vom Hersteller veröffentlichten Sicherheitspatch eingesetzt werden.
Empfohlene Gegenmaßnahmen
Das CERT empfiehlt das sofortige Installieren aller von Apache bereitgestellten Sicherheitspatches sowie das Überprüfen von Logfiles auf verdächtige Aktivitäten. Weiterhin wird geraten, nicht mehr benötigte Struts‑Komponenten zu deaktivieren und die Konfiguration zu überprüfen, um die Angriffsfläche zu reduzieren.
Mögliche Auswirkungen
Ein erfolgreicher Angriff könnte zu Datenverlust, Systemausfall oder unautorisiertem Zugriff auf interne Netzwerke führen. Organisationen sollten ihre internen Sicherheitsrichtlinien aktualisieren und regelmäßige Penetrationstests durchführen, um mögliche Ausnutzungen frühzeitig zu erkennen.
Weitere Informationen und das vollständige Advisory stehen auf der Website von CERT‑Bund zum Download bereit.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung