Ein remote agierender Angreifer kann eine Sicherheitslücke im Java‑Web‑Server Eclipse Jetty ausnutzen, um einen Denial‑of‑Service‑Angriff (DoS) zu initiieren. Die Gefahr besteht darin, dass betroffene Anwendungen für legitime Nutzer nicht mehr erreichbar sind.
Technische Einzelheiten
Die Analyse von CERT‑Bund zeigt, dass die Lücke auf fehlerhafte Verarbeitung von HTTP‑Anfragen zurückzuführen ist. Durch speziell gestaltete Anfragen lässt sich die Server‑Ressourcennutzung stark erhöhen, was zu einer Überlastung führt.
Betroffene Systeme
Jede Installation von Eclipse Jetty, die die betroffene Version ohne nachträgliche Sicherheitsupdates betreibt, ist potenziell gefährdet. Unternehmen und Behörden, die Jetty in produktiven Umgebungen einsetzen, sollten die Situation prüfen.
Empfohlene Gegenmaßnahmen
Nach Angaben von CERT‑Bund sollten Administratoren unverzüglich prüfen, ob ein Update auf die neueste Jetty‑Version verfügbar ist und dieses installieren. Zusätzlich wird empfohlen, die Konfiguration so anzupassen, dass ungewöhnlich hohe Anfragenvolumina blockiert werden.
Bedeutung für die IT‑Landschaft
Eclipse Jetty wird häufig als leichtgewichtiger Server in Microservice‑Architekturen verwendet. Ein erfolgreicher DoS‑Angriff kann daher nicht nur einzelne Dienste, sondern ganze Anwendungslandschaften lahmlegen.
Ausblick
Die Meldung von CERT‑Bund unterstreicht die Notwendigkeit kontinuierlicher Sicherheitsüberprüfungen und schneller Patch‑Zyklen. Nutzer sollten die Veröffentlichungen von Jetty‑Entwicklern beobachten, um künftig ähnliche Schwachstellen frühzeitig zu adressieren.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung