bk99.de entertain the web since 1997

bk99.de
g · SicherheitKuratiert

17.000 Linux-Server anfällig für kritische Rsync-Lücke

Zusammenfassung

Im Januar 2025 wurden sechs Lücken in rsync bekannt, darunter die kritische CVE-2024-12084, die in Kombination eine Übernahme von Servern mit nur anonymem Lesezugriff erlaubt. Laut Shadowserver waren am 16. Januar weltweit 17.475 frei erreichbare rsync-Server verwundbar, Deutschland lag mit 956 auf Platz fünf. Betroffen waren alle Versionen bis 3.3.0, korrigiert in 3.4.0 und 3.4.1.

Ideen

  • Anonymer Lesezugriff auf einen rsync-Daemon genügt als Einstieg.
  • Die Erkennung erfolgte anhand der gemeldeten Versionsnummer auf Port 873.
  • rsync steckt in vielen Backup-Werkzeugen und läuft oft unbemerkt.
  • Rund 88 Prozent der erreichbaren Server waren bereits gepatcht.

Einsichten

  • Unauffällige Infrastrukturwerkzeuge werden oft vergessen, weil sie jahrelang einfach funktionieren.
  • Offene Dienste ohne Anmeldung sind bei jeder neuen Lücke sofort angreifbar.

Fakten

  • Weltweit waren 146.844 rsync-Server ohne Passwort erreichbar.
  • Die gepatchte Version 3.4.0 erschien am 14. Januar 2025.

Referenzen

Kritik

  • Die Zählung beruht auf Versionsangaben und erfasst weder zurückportierte Patches noch passwortgeschützte Server.

Empfehlungen

  • Betreibe rsync nicht als offenen Daemon, sondern über SSH.
  • Prüfe, ob Backup-Werkzeuge einen rsync-Dienst unbemerkt öffnen.

Originalartikel lesen →

Im Webarchiv suchen

g · 2006

Auch Linux durch Wine anfällig für WMF-Sicherheitsloch

Die WMF-Lücke, über die manipulierte Bilddateien unter Windows Code ausführten, betraf im Januar 2006 auch Wine, Cedega und CrossOver Office. Laut HD Moore, Autor des Proof-of-Concept, war die komplette Metafile-API in Wine nachgebaut, einschließlich des Fehlers. Ausführbar war nicht nur Windows-Code, sondern auch nativer Shellcode, und Marcus Meissner von SUSE lieferte einen Patch.

g · 2026

Broadcom-Lücke lässt Angreifer ganze WLAN-Netze lahmlegen

Forscher von Black Duck fanden im Januar 2026 eine Lücke in Broadcom-WLAN-Chipsätzen, über die ein Angreifer in Funkreichweite mit einem einzigen Paket ein 5-GHz-Netz lahmlegen kann, ohne Anmeldung und unabhängig von WPA2 oder WPA3. Alle Clients verlieren die Verbindung, bis der Router neu gestartet wird, und der Angriff lässt sich sofort wiederholen. Getestet wurde an einem Asus RT-BE86U; Broadcom hatte bereits gepatcht, wie weit die Hersteller das weitergaben, blieb unklar.

g · 2025

Teils kritische Router-Lücken gefährden Industrienetzwerke

Der Industrie-Netzwerkausrüster Moxa warnte im Januar 2025 vor zwei Lücken in Routern und Security-Appliances, die unter anderem in Energieanlagen eingesetzt werden. CVE-2024-9138 beruht auf fest einprogrammierten Zugangsdaten und erlaubt angemeldeten Angreifern Root-Rechte, die kritische CVE-2024-9140 ermöglicht das Einschleusen von Systembefehlen. Für mehrere Modellreihen gab es Firmware-Updates, für andere nur Workarounds oder den Verweis auf den Support.