Betroffene Komponenten
Die Lücken betreffen die Runtime‑Bibliotheken, die Lizenzprüfungs‑Engine sowie die Netzwerk‑ und Inter‑Process‑Communication‑Schnittstellen, die von der Software genutzt werden. Dadurch sind sowohl lokale als auch entfernte Angriffsvektoren möglich.
Mögliche Auswirkungen
Durch Ausnutzung der Schwachstellen kann ein Angreifer sensible Informationen wie Lizenzschlüssel oder Nutzerdaten offenlegen, Datenintegrität gefährden, unberechtigte Rechte erlangen und die Verfügbarkeit von Systemen beeinträchtigen, indem er DoS‑Zustände herbeiführt.
Technische Details der Schwachstellen
Die Analyse zeigt unter anderem einen Heap‑Overflow in der Speicherverwaltung, eine fehlerhafte Eingabevalidierung bei Lizenzprüfungen und eine unzureichende Zugriffskontrolle auf privilegierte Schnittstellen. Diese Fehler ermöglichen sowohl Code‑Injection als auch Privilegien‑Escalation.
Empfohlene Gegenmaßnahmen
BETREIBER sollten unverzüglich die von Wibu‑Systems bereitgestellten Sicherheitspatches installieren, nicht benötigte Schnittstellen deaktivieren und ihre Netzwerk‑Firewalls so konfigurieren, dass nur autorisierte Verbindungen zur Runtime zugelassen werden. Zusätzlich wird empfohlen, Log‑Dateien auf ungewöhnliche Aktivitäten zu überwachen.
Ausblick und weitere Schritte
CERT‑Bund wird die Situation weiter beobachten und bei Bedarf weitere Hinweise veröffentlichen. Nutzer werden aufgefordert, die offiziellen Sicherheitsbulletins von Wibu‑Systems zu prüfen und regelmäßige Updates einzuplanen.Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung