Laut einer Sicherheitsberatung des CERT‑Bund (WID‑SEC‑2026‑2296) kann ein entfernter, authentisierter Angreifer mehrere Schwachstellen in Netwrix Password Secure ausnutzen, um beliebigen Programmcode auszuführen und sensible Informationen offenzulegen.
ProduktĂĽbersicht
Netwrix Password Secure ist eine Lösung zur Verwaltung und zum Schutz von privilegierten Zugangsdaten in Unternehmensumgebungen. Die Software wird von vielen Unternehmen eingesetzt, um Zugriffskontrollen zu zentralisieren und Audits zu erleichtern.
Technische Details
Die Beratung nennt mehrere unabhängige Schwachstellen, die jeweils eine Authentifizierung voraussetzen. Durch gezielte Manipulation von API‑Aufrufen und fehlerhaften Eingabevalidierungen lässt sich Code in privilegierten Kontexten ausführen. Darüber hinaus können Angreifer über dieselben Mechanismen auf gespeicherte Zugangsdaten zugreifen.
Risiken
Die Ausnutzung der Lücken ermöglicht das Durchführen von Befehlen auf betroffenen Systemen, das Einspielen von Malware sowie das Ausspähen von vertraulichen Informationen. Da die Angriffe eine gültige Authentifizierung voraussetzen, sind insbesondere kompromittierte Konten von Administratoren besonders gefährdet.
Empfohlene MaĂźnahmen
Der CERT‑Bund rät betroffenen Unternehmen, unverzüglich alle verfügbaren Patches des Herstellers zu installieren und betroffene Systeme zu isolieren, bis ein Update bereitgestellt wird. Zusätzlich sollten Passwörter von privilegierten Konten geändert und die Multi‑Factor‑Authentifizierung aktiviert werden.
Reaktion des Anbieters
Netwrix hat die Meldung erhalten und arbeitet laut eigener Aussage an einem Patch, der bis zum Ende des Quartals veröffentlicht werden soll. Der Hersteller empfiehlt, die aktuelle Version nur in eingeschränkten Umgebungen zu betreiben, bis das Update verfügbar ist.
Ausblick
Die Vorfälle verdeutlichen die Notwendigkeit regelmäßiger Sicherheitsüberprüfungen von Passwort‑Management‑Lösungen. Experten weisen darauf hin, dass ähnliche Schwachstellen in verwandten Produkten bereits in der Vergangenheit zu signifikanten Sicherheitsvorfällen geführt haben.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung