Remote-Angreifer kann Schwachstellen in SCP-Komponente ausnutzen – CERT-Bund warnt

Hintergrund der Sicherheitslücke

Der CERT-Bund hat in der Sicherheitsberatung WID-SEC-2023-1995 darauf hingewiesen, dass ein entfernter, anonymer Angreifer mehrere Schwachstellen in der Secure‑Copy‑Protocol‑Komponente (SCP) verschiedener Produkte ausnutzen kann, um Daten offenzulegen und zu manipulieren. Die Meldung enthält keine Angaben zu einem konkreten Zeitpunkt, sondern beschreibt das generelle Risiko, das von den betroffenen Komponenten ausgeht.

Technische Details

Die Schwachstellen betreffen die Implementierung des SCP‑Protokolls, das üblicherweise für den Dateitransfer über SSH verwendet wird. Durch fehlerhafte Eingabevalidierung und unzureichende Authentifizierungsprüfungen lässt sich ein Angreifer ohne vorherige Authentisierung Zugriff auf das Dateisystem verschaffen. Dabei können sowohl Leserechte als auch Schreibrechte erlangt werden.

Betroffene Systeme

Mehrere Produkte verschiedener Hersteller, die die SCP‑Komponente integrieren, sind von den beschriebenen Lücken betroffen. Der genaue Produktkatalog wird vom CERT‑Bund nicht veröffentlicht, jedoch wird betont, dass die Schwachstellen in einer breiten Palette von Server‑ und Netzwerkgeräten vorkommen können.

Reaktionen der Hersteller

Einige Hersteller haben bereits Sicherheitsupdates bereitgestellt, während andere noch an der Entwicklung von Patches arbeiten. In den jeweiligen Veröffentlichungen wird empfohlen, die Updates umgehend zu installieren, sobald sie verfügbar sind. Der CERT‑Bund hat die Hersteller aufgefordert, detaillierte Informationen zu den betroffenen Versionen zu veröffentlichen.

Empfohlene Maßnahmen

Administratoren sollten zunächst prüfen, ob die betroffenen Produkte in ihrer Infrastruktur eingesetzt werden. Anschließend ist das Einspielen der vom Hersteller bereitgestellten Patches vorrangig. Zusätzlich wird geraten, den Netzwerkzugriff auf SCP‑Dienste zu beschränken, Monitoring‑Mechanismen zu aktivieren und verdächtige Aktivitäten im Log zu analysieren.

Ausblick

Der CERT‑Bund wird die Situation weiter beobachten und bei Bedarf weitere Hinweise veröffentlichen. Nutzer werden aufgefordert, die offiziellen Kommunikationskanäle des CERT‑Bundes zu abonnieren, um über neue Entwicklungen informiert zu bleiben.Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).