Deutschland: Remote-Angreifer kann Schwachstellen in OpenSSL und LibreSSL ausnutzen
Ein Sicherheitsbericht des CERT-Bund warnt davor, dass ein entfernter Angreifer mehrere Schwachstellen in den Kryptobibliotheken OpenSSL und LibreSSL ausnutzen kann, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen offenzulegen.
Betroffene Komponenten
OpenSSL und LibreSSL werden in einer Vielzahl von Server- und Client-Anwendungen eingesetzt, darunter Webserver, E‑Mail‑Server und VPN‑Lösungen. Durch die breite Verbreitung sind zahlreiche Systeme potenziell gefährdet.
Mögliche Auswirkungen
Ein erfolgreicher Angriff kann es dem Angreifer ermöglichen, die Kontrolle über das betroffene System zu übernehmen, Dienste zum Erliegen zu bringen oder sensible Daten wie Schlüsselmaterial und Zertifikate zu stehlen.
Technische Hintergründe
Die gemeldeten Schwachstellen betreffen sowohl die Verarbeitung von Eingabedaten als auch die Speicherverwaltung in den Bibliotheken. Sie erlauben einem entfernten Angreifer, speziell präparierte Daten zu senden, die zu einer Ausführung von beliebigem Code führen.
Empfohlene Gegenmaßnahmen
Administratoren sollten unverzüglich die von den jeweiligen Anbietern bereitgestellten Sicherheitspatches installieren und sicherstellen, dass alle betroffenen Systeme auf die aktuellsten Versionen aktualisiert werden.
Weitere Schritte
Zusätzlich wird empfohlen, die Systemprotokolle auf ungewöhnliche Aktivitäten zu überprüfen und gegebenenfalls Netzwerkfilter zu aktivieren, um den Zugriff auf die betroffenen Dienste zu beschränken.
Ausblick
Der CERT-Bund wird die Situation weiter beobachten und bei Bedarf weitere Hinweise veröffentlichen.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung