Ein Angreifer kann mehrere Schwachstellen in der Open‑Source‑Web‑Application‑Firewall OWASP ModSecurity ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial‑of‑Service‑Angriff zu initiieren. Die CERT‑Bund hat in einer Sicherheitsberatung auf diese Gefahr hingewiesen.
Hintergrund zu ModSecurity
ModSecurity ist ein weit verbreitetes Modul, das HTTP‑Anfragen filtert und vor bekannten Angriffsmustern schützt. Viele Betreiber von Web‑Applikationen setzen das Modul ein, um ihre Systeme gegen SQL‑Injection, Cross‑Site‑Scripting und ähnliche Bedrohungen zu härten.
Art der Schwachstellen
Laut der Beratung enthält das Modul mehrere Fehler, die es einem Angreifer ermöglichen, die Regel‑Engine zu manipulieren. Durch gezielte Anfragen können die definierten Schutzregeln umgangen, interne Log‑Dateien ausgelesen und die Verarbeitung von Anfragen zum Erliegen gebracht werden.
Mögliche Folgen
Die Umgehung von Schutzregeln kann dazu führen, dass sensible Daten wie Konfigurationsparameter oder Benutzerdaten unautorisiert offengelegt werden. Zusätzlich kann ein DoS‑Angriff die Verfügbarkeit von Web‑Diensten stark beeinträchtigen, was zu Ausfallzeiten und wirtschaftlichen Verlusten führen kann.
Empfohlene Gegenmaßnahmen
Betroffene Betreiber sollten umgehend prüfen, ob die in der Beratung genannten Schwachstellen bereits in ihrer Installation vorhanden sind. Die Installation von Sicherheitsupdates, die Anpassung von Regel‑Sets und das Monitoring von Anomalien werden von der CERT‑Bund ausdrücklich empfohlen. Weiterhin sollte eine umfassende Risiko‑Analyse durchgeführt werden, um mögliche Angriffsvektoren zu identifizieren.
Weiterführende Informationen
Die vollständige Sicherheitsberatung steht auf der Website der CERT‑Bund zum Download bereit. Dort finden Betreiber detaillierte Anweisungen zur Identifikation der Schwachstellen und zur Umsetzung der empfohlenen Schutzmaßnahmen.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung