bk99.de entertain the web since 1997

bk99.de
hß · SicherheitKuratiert

Sicherheitslücken: Netzwerkmonitoringtool Zabbix kann Passwörter leaken

Zusammenfassung

Zabbix schloss im August 2024 acht Sicherheitslücken in seinem Netzwerkmonitoring. Am schwersten wog CVE-2024-22116, über die Administratoren mit eingeschränkten Rechten Code im Kontext des Ping-Skripts ausführen konnten. Außerdem zeigte das Audit-Log des Frontends Passwörter im Klartext an.

Ideen

  • Monitoring-Systeme haben Zugriff auf viele andere Systeme und sind deshalb besonders kritisch.
  • Auch eingeschränkte Adminrollen können zur vollständigen Übernahme führen.
  • Audit-Logs dürfen keine Geheimnisse im Klartext enthalten.
  • Weitere Lücken betrafen die JavaScript-Engine, den Windows-Agent-Installer und Dateizugriffe.

Einsichten

  • Die Kompromittierung eines Monitoring-Servers öffnet oft die ganze Infrastruktur.
  • Protokollierung kann selbst zum Datenleck werden.

Fakten

  • Die Lücken wurden in 5.0.43rc1, 6.0.31rc1, 6.4.16rc1 und 7.0.0rc3 geschlossen.
  • CVE-2024-22116 galt trotz nötiger Adminrechte als kritisch.

Referenzen

Kritik

  • Die genannten Korrekturversionen sind Release Candidates; ob stabile Versionen verfügbar waren, bleibt offen.

Empfehlungen

  • Beschränke Adminrollen im Monitoring auf das Nötige und prüfe Skriptrechte.
  • Prüfe Protokolle deiner Werkzeuge darauf, ob sie Passwörter oder Tokens enthalten.

Originalartikel lesen →

Im Webarchiv suchen

hß · 2026

Palo Alto Networks: Zahlreiche Sicherheitslücken in Prisma Browser geschlossen

Palo Alto Networks schloss im August 2026 zahlreiche Lücken, die meisten im Chromium-basierten Unternehmensbrowser Prisma Browser. Dort konnten Speicherfehler zur Codeausführung führen; korrigiert war Version 150.49.8.187. Weitere Lücken betrafen den VPN-Client GlobalProtect auf Android, macOS und Windows, darunter eine Rechteausweitung (CVE-2026-0299).

hß · 2023

Sicherheitslücken: Patches schützen Firewalls und Switches von Cisco

Cisco schloss im August 2023 mehrere Lücken in Firewalls und Switches. Hoch eingestuft waren eine SNMP-Lücke in Firepower 4100 und 9300, über die authentifizierte Angreifer Neustarts auslösen konnten, eine IS-IS-Lücke in Nexus 3000 und 9000 ohne Authentifizierung sowie eine DoS-Lücke in NX-OS. Weitere mittlere Lücken betrafen unter anderem den Application Policy Infrastructure Controller.

hß · 2023

Druck-Management-Lösung: Sicherheitslücken gefährden Papercut-Server

PaperCut schloss im August 2023 zwei hoch eingestufte Lücken in seiner Druckmanagement-Software. Über CVE-2023-3486 konnten Angreifer ohne Anmeldung Dateien hochladen und die Festplatte füllen, über CVE-2023-39143 Dateien einsehen und verändern, laut Horizon3 bis hin zur Codeausführung. Die Windows-Lücke setzte die Funktion External Device Integration voraus, die bei PaperCut NG Commercial und MF standardmäßig aktiv war.