OpenSSL: mehrere kritische Sicherheitslücken

- 15. Juni 2015

In OpenSSL wurden mehrere kritische Sicherheitslücken entdeckt. Dadurch ist ein entfernter Angreifer in der Lage Denial-of-Service-Attacken durchzuführen. Angemeldete, entfernte Angreifer können weiter auch Befehle auf dem betroffenen System ausführen. Ein angemeldeter Angreifer kann einen Fehler im Speichermanagement der Applikation ausnutzen. Dazu muss er spezielle Daten an einen verbundenen DTLS Perr senden. Diese schickt er zwischen der ChangeCipherSec- und Finished-Nachricht an den Peer. Dies löst dann einen Speicherfehler aus und kann unter Umständen ausgenutzt werden, um Befehle mit den Rechten der Applikation auszuführen. Betroffen hiervon sind die Versionen 0.9.8 (vor 0.9.8za), 1.0.0 (vor 1.0.0m) und 1.0.1 (vor 1.0.1h).

Eine andere Schwachstelle erlaubt einem entfernten Angreifer das Ausführen von Denial-of-Service-Attacken. Der Wert des ECParameters wird von OpenSSL nicht korrekt verarbeitet. Dadurch kann ein entfernter Angreifer das Programm in eine Endlosscheife bringen, so dass es keine weiteren Aktionen mehr ausführt. Anfällig hierfür sind Applikationen, die öffentliche Schlüsseil und Zertifikate verarbeiten. So sind auch TLS-Clients und -Server mit Client-Authentifkation anfällig für diese Sicherheitslücke. Betroffen sind die Versionen 1.0.1 und 1.0.2.

TLS-Clients sind auch noch von einer weiteren Schwachstelle betroffen. Diese tritt beim Verarbeiten von Certificate Revocation Lists (CRLs) auf. Ein Out-of-Bound-Speicherfehler in der »X509_cmp_time()«-Funktion führt hier zu einem Segmentation Fault. Ein entfernter Angreifer kann dies für Denial-of-Service-Attacken ausnutzen. Anfällig hierfür sind TLS-Clients mit CRLs-Unterstützung. Ein weiteres Problem tritt auch beim Verarbeiten von ASN.1-kodierten PKCS#7 Daten auf. Hier kann ein entfernter Angreifer durch das Senden geschickter Daten einen Null-Zeiger-Dereferenz-Fehler ausnutzen. Anwendungen, die PKCS#7 Daten entschlüsseln oder verarbeiten sind hiervon betroffen. Ein entfernter Angreifer kann auch eine Sicherheitslücke beim Verarbeiten von signedData-Nachrichten ausnutzen, um das Programm in eine Endlossschleife zu bringen.

Zoom Node: Angreifer können Schadcode ausführen

Zoom Node ist eine von Unternehmen betriebene Serverkomponente, mit der sich Zoom-Workloads wie Meetings und Videoanrufe in der eigenen Infrastruktur hosten und steuern lassen. Genau diese Zoom-Node-Serve sind von einer gravierenden Sicherheitslücke betroffen, über die Angreifer Schadcode auf...

Kritische FortiSIEM-Lücke: verfügbar, Updates dringend einspielen

FortiSIEM ist eine SIEM-Plattform von Fortinet zur zentralen Erfassung, Korrelation und Auswertung von Sicherheitsereignissen in IT-Umgebungen. Fortinet hat Updates veröffentlicht, darunter einen Fix für eine kritische Schwachstelle. Inzwischen ist ein Proof-of-Concept-Exploit öffentlich...

VLC-Schwachstellen korrigiert

Das VideoLAN-Projekt hat die Versionen 3.0.22 und 3.0.23 des VLC Players bereitgestellt, um mehrere Schwachstellen in der Medienverarbeitung zu beheben. Die Updates adressieren Fehler, die beim Einlesen verschiedener Formate und Container – darunter MP4, Ogg, ASF sowie diverse Untertitel-Module...

Plex Media Server: Zugriff für Angreifer

Der Plex Media Server ist eine Software, mit der Nutzer ihre eigenen Filme, Serien, Musik und Fotos zentral verwalten und auf unterschiedliche Geräte wie Smart-TVs, Smartphones oder Streaming-Boxen streamen können. Obwohl die Entwickler im August eine kritische Authentifizierungslücke im...

MongoBleed-Attacke gegen MongoDB

MongoDB ist eine weitverbreitete Open-Source-NoSQL-Datenbank, die vor allem für die Verarbeitung großer, unstrukturierter Datenmengen eingesetzt wird. Eine kürzlich bekannt gewordene Sicherheitslücke in der Software lässt sich mit geringem Aufwand ausnutzen und ermöglicht den Zugriff auf...

Fehler in Apache Commons Text

In der Bibliothek Apache Commons Text ist eine Sicherheitslücke identifiziert worden. Sie ermöglicht es Angreifern, aus der Ferne Schadcode nachzuladen und unmittelbar auszuführen. Obwohl bereits seit geraumer Zeit ein entsprechendes Sicherheitsupdate verfügbar ist, wird die betroffene...