Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Historie:
Version 4 (04.06.2015):
Für Fedora 20 steht ein Sicherheitsupdate in Form des Paketes
openssl-1.0.1e-43.fc20 im Status ‘testing’ zur Verfügung, wodurch die
LOGJAM-Sicherheitslücke vermieden und eine Regression im Locking des
RAND-Subsystems behoben wird.
Version 3 (01.06.2015):
Für Fedora 20, 21 und 22 steht ein Upstream-Sicherheitsupdate auf das NSS
3.19.1 Release in Form der Pakete nss-3.19.1-1.0.fc20,
nss-softokn-3.19.1-1.0.fc20, nss-util-3.19.1-1.0.fc20;
nss-3.19.1-1.0.fc21, nss-softokn-3.19.1-1.0.fc21,
nss-util-3.19.1-1.0.fc21; nss-3.19.1-1.0.fc22,
nss-softokn-3.19.1-1.0.fc22, nss-util-3.19.1-1.0.fc22 im Status ‘testing’
zur Verfügung.
Version 2 (29.05.2015):
Das FileZilla-Projekt hat FileZilla Version 3.11.0.1 veröffentlicht, um
die Logjam-Schwachstelle zu beheben. Für Fedora 22 steht ein
Upstream-Sicherheitsupdate in Form des Paketes filezilla-3.11.0.1-1.fc22
im Status ‘testing’ zur Verfügung.
Version 1 (29.05.2015):
Neues Advisory
Betroffene Software:
Apple Safari
F5 Networks BIG-IP Protocol Security Module (PSM) >= 10.1.0
F5 Networks BIG-IP Protocol Security Module (PSM) <= 10.2.4
F5 Networks BIG-IP Protocol Security Module (PSM) >= 11.0.0
F5 Networks BIG-IP Protocol Security Module (PSM) <= 11.4.1
FileZilla <= 3.11.0
Google Chrome
Mozilla Firefox
Mozilla Network Security Services <= 3.19
Mozilla SeaMonkey
OpenSSL Project OpenSSL
Apple Mac OS X
FreeBSD
GNU/Linux
HP-UX family of operating systems
IBM AIX
Juniper JUNOS
Microsoft Windows
NetBSD
OpenBSD
Oracle Solaris
Betroffene Plattformen:
F5 Networks BIG-IP Systeme
Apple Mac OS X
FreeBSD
GNU/Linux
HP-UX family of operating systems
IBM AIX
Juniper JUNOS
Microsoft Windows
NetBSD
OpenBSD
Oracle Solaris
Red Hat Fedora 20
Red Hat Fedora 21
Red Hat Fedora 22
Eine Schwachstelle in dem Handshake des TLS-Protokolls vor Version 1.2
ermöglicht einem entfernten, nicht authentifizierten Angreifer durch einen
Man-in-the-middle-Angriff die verwendete Verschlüsselung auf eine unsichere
Verschlüsselung durch eine 512-Bit DHE Gruppe zu zwingen. Dadurch kann der
Angreifer den Schlüssel leichter berechnen und in der Folge Daten lesen und
manipulieren. Der Angriff setzt die Unterstützung des US-EXPORT-Modus
voraus. Es handelt sich bei der Schwachstelle um einen Fehler in der
Spezifikation von TLS und deshalb ist zu erwarten, dass alle Produkte, die
TLS implementieren, betroffen sind.
Verschiedene Hersteller arbeiten bereits an Sicherheitsupdates. F5 Networks
benennt BIG-IP PSM bis einschließlich Version 11.4.1 als verwundbar. Das
Konfigurationswerkzeug ist aber nur verwundbar in den Versionen 10.1.0 -
10.2.4 und es sind lediglich solche Client SSL-Profile betroffen, für die
COMPAT-, EXP- oder EXPORT Ciphers zugelassen ist.
Patch:
Fedora Security Update FEDORA-2015-9016
https://admin.fedoraproject.org/updates/FEDORA-2015-9016/filezilla-3.11.0.1-1.fc22
Patch:
FileZilla Download-Webseite
https://filezilla-project.org/
Patch:
Fedora Security Update FEDORA-2015-9048
Patch:
Fedora Security Update FEDORA-2015-9161
Patch:
Fedora Security Updatesv FEDORA-2015-9130
Patch:
Fedora Security Update FEDORA-2015-9371
https://admin.fedoraproject.org/updates/FEDORA-2015-9371/openssl-1.0.1e-43.fc20
CVE-2015-4000: TLS: Eine Schwachstelle ermöglicht Umgehen von
Sicherheitsmaßnahmen
Eine Schwachstelle im Handshake des TLS-Protokolls Version 1.2 und früher
führt dazu, dass bei der Aushandlung der zu verwendenden
Diffie-Hellman-Verschlüsselung (DHE) ein Teil der Kommunikation nicht
signiert stattfindet. Der Client sendet zuerst eine Liste mit Vorschlägen
von Algorithmen, die für die Verschlüsselung verwendet werden können, an den
Server und dieser wählt einen Algorithmus aus der Liste aus. Die Verbindung
ist zu dem Zeitpunkt, zu dem der Client die Liste sendet, noch nicht
signiert. Durch einen Man-in-the-Middle-Angriff kann die Liste so verändert
werden, dass aus einem “ClientHello DHE” ein “ClientHello DHE_EXPORT” wird
und der Server eine DHE 512 Bit-Gruppe auswählt. Der Angreifer modifiziert
die Serverantwort entsprechend von “ServerHello DHE_EXPORT” zu “ServerHello
DHE”. Der Client bietet eine unsichere 512-Bit Gruppe im normalen Modus
nicht von sich aus an, akzeptiert diese aber, wenn sie vom Server
vorgeschlagen wird. Voraussetzung ist, dass auf dem Server der EXPORT-Modus
(DHE_EXPORT) aktiviert ist. Viele Server im Internet unterstützen für den
EXPORT-Modus die gleichen Gruppen, wodurch es möglich wird, einen Großteil
der für den Angriff notwendigen Berechnungen vorab zu erledigen.
Die Schwachstelle ist unter dem Namen Logjam bekannt.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2015-0737/
“The Logjam Attack” – Publikation der Forschungsgruppe (Englisch):
https://weakdh.org/
21.5.15: Heise Newsticker Artikel – Logjam Attacke Verschluesselung von
zehntausenden Servern gefaehrdet:
http://www.heise.de/newsticker/meldung/Logjam-Attacke-Verschluesselung-von-zehntausenden-Servern-gefaehrdet-2657502.html
OpenSSL Blogeintrag bzgl. Logjam:
https://www.openssl.org/blog/blog/2015/05/20/logjam-freak-upcoming-changes/
Schwachstelle CVE-2015-4000 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4000
Citrix Security Advisory CTX201114:
http://support.citrix.com/article/CTX201114
F5 Networks Security Advisory sol16674:
http://support.f5.com/kb/en-us/solutions/public/16000/600/sol16674.html?ref=rss
Fedora Security Update FEDORA-2015-9016:
https://admin.fedoraproject.org/updates/FEDORA-2015-9016/filezilla-3.11.0.1-1.fc22
FileZilla Download-Webseite:
https://filezilla-project.org/
Fedora Security Update FEDORA-2015-9048:
https://admin.fedoraproject.org/updates/FEDORA-2015-9048/nss-3.19.1-1.0.fc22,nss-softokn-3.19.1-1.0.fc22,nss-util-3.19.1-1.0.fc22
Fedora Security Update FEDORA-2015-9161:
https://admin.fedoraproject.org/updates/FEDORA-2015-9161/nss-util-3.19.1-1.0.fc20,nss-3.19.1-1.0.fc20,nss-softokn-3.19.1-1.0.fc20
Fedora Security Updatesv FEDORA-2015-9130:
https://admin.fedoraproject.org/updates/FEDORA-2015-9130/nss-3.19.1-1.0.fc21,nss-softokn-3.19.1-1.0.fc21,nss-util-3.19.1-1.0.fc21
Juniper Security Bulletin JSA10681:
http://kb.juniper.net/index?page=content&id=JSA10681&actp=RSS
Fedora Security Update FEDORA-2015-9371:
https://admin.fedoraproject.org/updates/FEDORA-2015-9371/openssl-1.0.1e-43.fc20
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.
