bk99.de entertain the web since 1997

bk99.de
g · SicherheitKuratiert

Sicherheitslücke in ISC DHCPD

Zusammenfassung

Das Internet Software Consortium fand im Januar 2003 bei einer Codeprüfung Lücken in seinem DHCP-Server ISC dhcpd, die Angreifern aus der Ferne Codeausführung ermöglichten, meist mit Root-Rechten. Betroffen waren die Versionen 3.0 bis 3.0.1RC10. Der Fehler lag in der Fehlerbehandlung der minires-Bibliothek, die für dynamische DNS-Updates genutzt wird.

Ideen

  • Eine interne Codeprüfung deckte die Lücken auf, bevor Angriffe bekannt wurden.
  • Die Funktion für dynamische DNS-Updates vergrößerte die Angriffsfläche.
  • Dienste mit Root-Rechten machen jede Lücke zur Systemübernahme.

Einsichten

  • Proaktive Code-Audits sind ein Zeichen verantwortungsvoller Projektpflege.
  • Netzwerkdienste sollten nach dem Start auf ein unprivilegiertes Konto wechseln.

Fakten

  • Betroffen waren unter anderem Red Hat, SuSE, Debian und BSD/OS.
  • Der Fehler steckte in der Bibliothek minires.

Referenzen

Kritik

  • Die Meldung nennt keine Workarounds wie das Abschalten dynamischer DNS-Updates.

Bemerkungen

  • ISC stellte den DHCP-Server 2022 ein; Nachfolger ist Kea.

Empfehlungen

  • Betreibe DHCP- und DNS-Dienste unter eigenen, unprivilegierten Benutzern.
  • Plane die Migration von ISC dhcpd auf Kea oder dnsmasq.

Originalartikel lesen →

Im Webarchiv suchen

g · 2023

Sicherheitslücke in SugarCRM-Servern wird aktiv ausgenutzt

Angreifer nutzten Anfang 2023 eine kritische Lücke in SugarCRM (CVE-2023-22952), um Server zu übernehmen und Schadsoftware zu installieren. Über den Pfad /index.php/ ließ sich die Authentifizierung umgehen, danach lud ein POST-Request eine PNG-Datei mit PHP-Code hoch, die bei späterem Abruf ausgeführt wurde. Censys fand bis zum 11. Januar 354 kompromittierte Server, knapp zwölf Prozent aller 3059 erreichbaren Instanzen.

g · 2020

Die Tricks mit der Google-Sicherheitslücke

Trend Micro fand Anfang 2020 Schad-Apps im Google Play Store, die eine Android-Lücke ausnutzten, die zuvor bereits von Kunden des Spyware-Herstellers NSO verwendet worden war. Google hatte die Lücke rund anderthalb Jahre vorher selbst entdeckt. Die Apps Camero und Filecrypt Manager dienten als Dropper und installierten unbemerkt die Spionage-App Callcam.

g · 2017

BSI warnt vor Sicherheitslücke in 60 Netgear-Modellen

Das BSI warnte im Januar 2017 vor einer Lücke in rund 60 Netgear-Routermodellen, über die Angreifer das Passwort der Weboberfläche auslesen konnten. Ausnutzbar war sie, wenn die Passwortwiederherstellung deaktiviert war und der Angreifer im selben Netz saß oder die Fernverwaltung aktiv war. Das BSI stufte das Risiko mit Stufe 5 ein, ohne klar zu erklären, was das bedeutet.