Ein kürzlich veröffentlichter Sicherheitshinweis des CERT-Bund warnt vor einem entfernten, anonymen Angreifer, der mehrere Schwachstellen in der Bibliothek libarchive ausnutzen kann, um Informationen offenzulegen und einen Denial-of-Service-Zustand zu erzeugen.
Hintergrund
libarchive ist eine weit verbreitete Open‑Source‑Bibliothek, die das Erstellen und Verarbeiten von Archivdateien wie tar, cpio oder zip unterstützt. Viele Linux‑Distributionen und Anwendungen binden die Bibliothek ein, um Archivfunktionen bereitzustellen.
Technische Details
Die gemeldeten Schwachstellen betreffen die Verarbeitung von Archiv‑Metadaten und ermöglichen es einem Angreifer, speziell formatierte Eingabedaten zu senden. Durch diese Manipulation können Speicherfehler ausgelöst werden, die sowohl zu unautorisiertem Zugriff auf gespeicherte Daten als auch zum Absturz der betroffenen Anwendung führen.
Mögliche Folgen
Im schlimmsten Fall kann ein Angreifer sensible Informationen aus dem System auslesen, bevor die Anwendung aufgrund des Denial-of-Service-Zustands nicht mehr reagiert. Der Ausfall kann lokale Dienste beeinträchtigen und die Verfügbarkeit kritischer Systeme einschränken.
Empfohlene Maßnahmen
Der CERT-Bund empfiehlt, alle betroffenen Systeme unverzüglich zu aktualisieren. Hersteller haben bereits Patches bereitgestellt, die die fehlerhaften Code‑Pfade absichern. Administratoren sollten zudem die Konfiguration prüfen und den Zugriff auf libarchive‑Funktionen auf vertrauenswürdige Quellen beschränken.
Ausblick
Weitere Analysen werden zeigen, ob zusätzliche Schwachstellen in verwandten Bibliotheken existieren. Der CERT-Bund betont, dass regelmäßige Sicherheitsupdates und ein proaktives Patch‑Management grundlegende Schutzmaßnahmen bleiben.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung