Deutschland: Mehrere Schwachstellen in Netgate pfSense ermöglichen Remote‑Code‑Ausführung
Ein authentisierter Angreifer kann mehrere Schwachstellen in der Firewall‑Software Netgate pfSense ausnutzen, um beliebigen Programmcode auszuführen, Cross‑Site‑Scripting‑Angriffe zu starten, Daten zu manipulieren oder vertrauliche Informationen offenzulegen. Die Schwachstellen wurden im Security Advisory WID‑SEC‑2026‑2836 des CERT‑Bund veröffentlicht.
Technische Details der Schwachstellen
Die Meldung beschreibt mindestens drei unabhängige Fehler, darunter ein Speicher‑Überlauf in der Web‑GUI, eine unsichere Eingabevalidierung in der API und eine fehlerhafte Zugriffskontrolle bei internen Diensten. Durch die Kombination dieser Defekte kann ein Angreifer, der bereits über gültige Anmeldedaten verfügt, beliebigen Code mit Systemrechten ausführen.
Potenzielle Auswirkungen für Betreiber
Betroffene Systeme umfassen sowohl kleine Unternehmensnetzwerke als auch große Rechenzentrumsumgebungen, die pfSense als Perimeter‑Firewall oder VPN‑Gateway einsetzen. Ein erfolgreicher Angriff könnte die Integrität von Netzwerkverkehr beeinträchtigen, interne Datenbanken kompromittieren oder die Verfügbarkeit von Diensten gefährden.
Reaktion des Herstellers
Netgate hat unmittelbar nach Bekanntwerden der Schwachstellen Sicherheitsupdates für die betroffenen Versionen bereitgestellt. Die Patches beheben die fehlerhaften Speicher‑Operationen, schließen die unsichere Eingabevalidierung und stärken die Zugriffskontrollen. Die aktuelle Version 2.7.5‑release enthält alle Korrekturen.
Empfehlungen des CERT‑Bund
Der CERT‑Bund rät allen Administratoren, die pfSense‑Installation unverzüglich zu aktualisieren und die neuen Firmware‑Pakete zu installieren. Zusätzlich sollten nicht mehr benötigte Benutzerkonten entfernt und starke Passwörter verwendet werden. Für Systeme, die ein sofortiges Update nicht ermöglichen, wird ein temporäres Deaktivieren der betroffenen Web‑GUI empfohlen.
Einordnung in das Sicherheitsumfeld
Die gemeldeten Schwachstellen zeigen erneut, dass Netzwerk‑Appliance‑Software ein attraktives Ziel für Angreifer darstellt. Ähnliche Vorfälle wurden in den vergangenen Jahren bei anderen Open‑Source‑Firewalls beobachtet, wodurch ein kontinuierlicher Patch‑Management‑Prozess für kritische Infrastrukturen unerlässlich bleibt.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung