Deutschland: Mehrere Schwachstellen in Absolute Secure Access ermöglichen DoS-Angriffe
Mehrere Schwachstellen in der Software Absolute Secure Access ermöglichen es einem entfernten, authentisierten Angreifer, gezielte Denial-of-Service-Angriffe (DoS) auszuführen. Die Schwachstellen betreffen die Authentifizierungsmechanismen und die Ressourcenverwaltung, wodurch ein Angreifer die Verfügbarkeit von Diensten beeinträchtigen kann.
Technische Details
Die Advisory beschreibt mindestens drei unabhängige Fehler. Alle erfordern, dass der Angreifer über gültige Anmeldedaten verfügt, bevor er die Ausnutzung starten kann. Durch speziell gestaltete Anfragen werden interne Prozesse überlastet, was zu einem vollständigen Stillstand der betroffenen Anwendung führt.
Empfohlene Maßnahmen
Der Hersteller hat bereits Sicherheitsupdates bereitgestellt, die die genannten Schwachstellen schließen. Administrierende werden aufgefordert, die neuesten Versionen unverzüglich zu installieren und betroffene Systeme zu überprüfen. Zusätzlich sollten Logdateien auf ungewöhnliche Zugriffsmuster ausgewertet werden.
Hintergrund der Warnung
Die Meldung wurde vom CERT-Bund unter der Kennung WID-SEC-2026-2830 veröffentlicht. Das Bundesamt für Sicherheit in der Informationstechnik bewertet die Schwachstellen als kritisch, weil sie die Verfügbarkeit von Unternehmensnetzwerken gefährden können. Die Veröffentlichung dient der schnellen Information von Betreibern kritischer Infrastrukturen.
Experten betonen, dass die Kombination aus Authentifizierung und Ressourcenausnutzung ein typisches Muster für DoS-Angriffe darstellt. Durch das frühzeitige Einspielen von Patches lässt sich das Risiko signifikant reduzieren.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung