Wichtige Information für unsere Kunden
Kritische Sicherheitslücke in OpenSSH
Unzählige Linux-Systeme gefährdet
03.07.2024 I Sicherheitsforscher warnen vor einer schwerwiegenden Sicherheitslücke (CVE-2024-6387) in OpenSSH, die nicht authentifizierten Angreifern den Fernzugriff auf glibc-basierten Linux-Systeme sowie die Ausführung beliebigen Codes mit den höchsten Privilegien ermöglicht.
Erstmals bekannt wurde die Schwachstelle bereits 2006 (CVE-2006-5051), die daraufhin zwar behoben, jedoch 2020 mit der OpenSSH-Version 8.5p1 versehentlich wieder eingeführt wurde.
Betroffen sind alle OpenSSH-Versionen ab 8.5p1 bis einschließlich 9.8.
Auch OpenSSH-Versionen vor 4.4p1 sind verwundbar, sofern sie damals nicht gepatcht wurden.
Was sollen Sie tun?
- Sofortige Aktualisierung: Installieren Sie umgehend die neuesten Sicherheitsupdates für OpenSSH, die von den Entwicklern bereitgestellt wurden
- Überprüfung der Systeme: Prüfen Sie Ihre Systeme auf Anzeichen eines möglichen Angriffs. Achten Sie dabei besonders auf ungewöhnliche Aktivitäten in den Logs.
- Netzwerksegmentierung: Überlegen Sie, wie Sie Ihre Netzwerkumgebung segmentieren können, um den Schaden im Falle eines Angriffs zu minimieren.
- Zugangsbeschränkungen: Verstärken Sie die Zugangskontrollen und verwenden Sie Multi-Faktor-Authentifizierung (MFA), um den Zugang zu kritischen Systemen weiter abzusichern.
- Sicherheitsüberwachung: Implementieren Sie kontinuierliche Sicherheitsüberwachungen, um frühzeitig auf mögliche Bedrohungen reagieren zu können.
Wichtige Information zu Debian 10:
Das Linux-basierte Betriebssystem Debian Version 10, auch bekannt als "Buster", hat das End-of-Lifecycle erreicht. Damit erhält diese Version keine Sicherheitsaktualisierungen mehr.
Nutzer, die noch Debian 10 verwenden, sollten dringend auf Debian 11 ("Bullseye") upgraden, um weiterhin Sicherheitsupdates und Support zu erhalten.
