Deutschland: Schwachstellen in OpenCTI ermöglichen Codeausführung und Datenlöschung
Warnung des CERT-Bund
CERT-Bund warnt, dass mehrere Schwachstellen in der OpenCTI-Plattform von Angreifern ausgenutzt werden können, um beliebigen Code im Kontext des OpenCTI-Servers auszuführen, interne Netzwerkdienste sowie Cloud‑Metadaten über SSRF abzurufen und fremde Draft‑Workspaces samt zugehöriger Dateien unberechtigt zu löschen.
Technische Details
Die betroffenen Komponenten umfassen die API‑Schnittstelle, das Dateimanagement‑Modul und die Workspace‑Logik. Durch unsichere Eingabevalidierung lassen sich speziell formatierte Anfragen einschleusen, die zur Ausführung von Systembefehlen führen. Zusätzlich ermöglichen fehlerhafte URL‑Verarbeitungsschritte Server‑Side‑Request‑Forgery‑Angriffe, die interne Ressourcen ansprechen.
Mögliche Auswirkungen
Ein erfolgreicher Angriff kann einem Angreifer Zugriff auf interne Dienste wie Datenbanken oder Authentifizierungsserver gewähren und sensible Cloud‑Metadaten auslesen. Darüber hinaus besteht die Möglichkeit, Draft‑Workspaces und die darin gespeicherten Dateien zu löschen, was zu Datenverlust und Unterbrechungen im Threat‑Intelligence‑Workflow führt.
Handlungsempfehlungen
Der Hersteller hat bereits Sicherheitsupdates bereitgestellt, die die fehlerhaften Eingabeprüfungen korrigieren und die SSRF‑Prüfung verstärken. Administratoren sollten die neuesten Versionen unverzüglich installieren und sicherstellen, dass die Update‑Mechanismen aktiviert sind.
Zusätzlich empfiehlt CERT‑Bund, den Netzwerkzugriff auf die OpenCTI‑Instanz zu beschränken, interne APIs nur aus vertrauenswürdigen Subnetzen zu erlauben und Monitoring‑Tools einzusetzen, um ungewöhnliche Anfragen zu erkennen. Die Anwendung von Prinzipien der minimalen Rechtevergabe reduziert das Schadenspotential.
Weiterführende Informationen
Ähnliche Schwachstellen wurden in den vergangenen Jahren bei anderen Threat‑Intelligence‑Systemen beobachtet, was die Bedeutung regelmäßiger Sicherheitsüberprüfungen unterstreicht. Nutzer sollten ihre Systeme kontinuierlich auf aktuelle Sicherheitspatches prüfen und ein robustes Patch‑Management etablieren.
Weitere Details und die vollständige Advisory können auf der offiziellen CERT‑Bund‑Webseite eingesehen werden.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung