Deutschland: Schwachstelle in Aqua Security Trivy ermöglicht Dateimanipulation
Eine im Rahmen einer Sicherheitsberatung veröffentlichte Analyse zeigt, dass eine Schwachstelle im Open‑Source‑Scanner Aqua Security Trivy von einem entfernten, anonymen Angreifer ausgenutzt werden kann, um auf betroffenen Systemen Dateien zu verändern.
Technische Details der Schwachstelle
Die betroffene Komponente prüft Container‑Images auf bekannte Schwachstellen. Durch fehlerhafte Eingabevalidierung lässt sich ein speziell formatierter Datenstrom an das Tool übermitteln, wodurch ein Angreifer beliebige Dateiinhalte überschreiben kann.
Betroffene Versionen und Verbreitung
Laut Angaben des CERT‑Bundes sind alle Versionen von Trivy bis einschließlich 0.38.0 von der Lücke betroffen. Das Tool wird in zahlreichen Dev‑Ops‑Umgebungen eingesetzt, wodurch das potenzielle Risiko weit verbreitet ist.
Empfohlene Gegenmaßnahmen
Der Hersteller hat bereits einen Patch bereitgestellt, der die Eingabevalidierung korrigiert. Nutzer sollten unverzüglich auf die aktuelle Version aktualisieren und betroffene Systeme auf verdächtige Dateiänderungen prüfen.
Hinweis zur Meldung von Sicherheitsvorfällen
Betroffene Betreiber werden aufgefordert, etwaige Vorfälle dem CERT‑Bund zu melden, um eine koordinierte Analyse und weitere Unterstützung zu ermöglichen.
Ausblick
Der Vorfall verdeutlicht die Notwendigkeit regelmäßiger Updates und die Integration von Sicherheitsprüfungen in den Software‑Entwicklungszyklus, um ähnliche Angriffe künftig zu verhindern.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung