Schwachstellen und Datenlecks | Aktuelle Sicherheitslücken

Aktualisiert am 24-09-2020, von Ellena

Hinweise auf Schwachstellen in Betriebssystemen und Programmen sowie Informationen zu bekannt gewordene Datenlecks und die Art der kompromittierten Daten.

Warnungen vor Schwachstellen

Schwachstellen bzw. Sicherheitslücken entstehen durch Fehler in der Programmierung von Betriebssystemen oder Programmen. Diese können nicht nur einzelne Funktionen beeinträchtigen. Sondern sie können auch Unbefugten ermöglichen, Daten abzugreifen oder Schadsoftware einzuschleusen.

Folgende Schwachstellen wurden in den letzten Tagen gefunden.
Risiko: Stufe 2 niedrig – 3 mittel – 4 hoch – 5 sehr hoch. / … = Wiederholung der Bezeichnung des Programms

…| September 2020

MacOS X, Windows, Linux, UNIX (+)

Chrome [Google] : 24. | (nicht UNIX) Ausführen beliebigen Programmcodes mit Benutzerrechten – ferngesteuert

Firefox ESR [Apple] : 24. | Ausführen beliebigen Programmcodes mit Benutzerrechten – ferngesteuert

Tomcat [Apache] : 24. | Denial-of-Service – ferngesteuert

Safari [Apple] : 17. | (nur MacOS X) Ausführen beliebigen Programmcodes mit Benutzerrechten – ferngesteuert

Windows, Linux, UNIX (+)

Citrix Systems Workspace App : 24. | (nur Windows) Ausführen beliebigen Programmcodes mit Administratorrechten – ferngesteuert

Wireshark : 24. | (+ Sonstiges) Denial-of-Service – ferngesteuert

Tomcat [Apache] : 23. | (+ Applicance / nur Windows) Ausführen beliebigen Programmcodes mit den Rechten des Dienstes – ferngesteuert

Ruby on Rails: 23. | (+ Sonstiges) Ausführen beliebigen Programmcodes – ferngesteuert

Tomcat [Apache] : 23. | Manipulation von Dateien – ferngesteuert / Cross-Site-Scripting – ferngesteuert

Atlassian Confluence : 23. | Ausspähen von Informationen – ferngesteuert

Tomcat [Apache] : 23. | Manipulation von Dateien – ferngesteuert / (+Applicance / + Sonstiges) Umgehen von Sicherheitsvorkehrungen – ferngesteuert

Trend Micro Internet Security : 23. | (+ Sonstiges) Umgehen von Sicherheitsvorkehrungen – ferngesteuert

Windows [Microsoft] : 18. | (nur Windows) Ausführen beliebigen Programmcodes mit Administratorrechten – ferngesteuert

Oracle Java SE : 18. | Nicht näher beschriebener Angriff möglich – ferngesteuert

Firefox + Thunderbird [Mozilla] : 18. | Ausführen beliebigen Programmcodes mit Benutzerrechten – ferngesteuert

QEMU : 18. | Ausführen beliebigen Programmcodes mit den Rechten des Dienstes – ferngesteuert

Atlassian Jira Software : 18. | (+ Sonstiges) Ausspähen von Informationen – ferngesteuert

Pivotal spring-boot : 18. | Umgehen von Sicherheitsvorkehrungen

OpenSSL : 17. | Umgehen von Sicherheitsvorkehrungen – ferngesteuert

Drupal : 17. | (+ Sonstiges) Umgehen von Sicherheitsvorkehrungen – ferngesteuert

QEMU : 17. | (+ Sonstiges) Denial-of-Service

Android, iOS, MacOS X, Windows, Linux

iOS + iPadOS [Apple] : 17. | (nur iPhone/iPad) Ausführen beliebigen Programmcodes mit den Rechten des Dienstes – ferngesteuert

TLS : 17. | (+ F5 Networks, Sonstiges) Umgehen von Sicherheitsvorkehrungen – ferngesteuert aus dem lokalen Netzwerk

Andere Sicherheitslücken

Citrix Systems ADC : 18. | (Applicance, Sonstiges) Privilegieneskalation – ferngesteuert

Sicherheitslücken bei Linux, UNIX (+)

Xen : 24. |Privilegieneskalation

Kubernetes : 24. | Umgehen von Sicherheitsvorkehrungen – ferngesteuert

libxml2 : 24. | (+ NetApp Appliance) Nicht näher beschriebener Angriff möglich – ferngesteuert

Bash : 23. | Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Samba : 18. |Umgehen von Sicherheitsvorkehrungen – ferngesteuert / Denial-of-Service – ferngesteuert

Samba : 18. | Denial-of-Service – ferngesteuert

Nur Linux

JBoss Enterprise Application Platform [Red Hat] : 24. | Ausführen beliebigen Programmcodes mit den Rechten des Dienstes – ferngesteuert

Red Hat JBoss Application Server (JBoss) : 24. | Cross-Site-Scripting – ferngesteuert

OpenShift [Red Hat] : 24. | Denial-of-Service – ferngesteuert

Red Hat Enterprise Linux : 24. | Denial-of-Service – ferngesteuert

WavPack [Red Hat] : 24. | Denial-of-Service – ferngesteuert

Open Shift [Red Hat] : 23. | Ausspähen von Informationen – ferngesteuert

Red Hat Enterprise Linux : 23. | Nicht näher beschriebener Angriff möglich – ferngesteuert

QEMU + libvirt : 23. | Umgehen von Sicherheitsvorkehrungen

Red Hat Enterprise Linux : 23. | Ausführen beliebigen Programmcodes – ferngesteuert

FreeType : 23. | Denial-of-Service – ferngesteuert

libmspack [Red Hat] : 23. | Ausspähen von Informationen – ferngesteuert

util-linux : 18. | Privilegieneskalation

JBoss A-MQ [Red Hat] : 18. | Denial-of-Service – ferngesteuert

Open Source Linux Kernel (+)

–

–

–

–

Zwar betreffen die Schwachstellen i. d. R. ältere System-/Programm-Versionen. Aber es ist in jedem Fall ratsam, zu kontrollieren, ob die Systeme und Programme auf dem neusten Stand sind. Generell sollten diese immer zeitnah auf die aktuellsten Versionen aktualisiert werden.

Quelle: Bundesamt für Sicherheit in der Informationstechnik (BSI)

Schwachstellen – Erklärung von Fachbegriffen

Datenlecks

Ein bisschen Statistik:
Im Jahr 2019 haben sich Unbefugte Zugriff auf
2 Milliarden Passwörter und 3 Milliarden E-Mail-Adressen
verschafft. (Quelle: Firefox Monitor / Stand: Anfang Dezember 2019)

Bei folgenden Unternehmen / Webseiten ist in letzter Zeit ein illegaler Zugriff auf Daten bekannt geworden (in der Reihenfolge des Bekanntwerdens | * s. auch „Unterschiedliche personenbezogene Daten“ = sortiert nach dem Zeitpunkt, an dem das Leck auftgetreten ist) :

Nur E-Mail-Adressen und Passwörter

Unterschiedliche personenbezogene Daten

Falls Sie den Verdacht haben, dass Ihre Daten in falsche Hände gelangt sein könnten, ändern Sie umgehend Ihr Passwort. Das neue Passwort sollte sich deutlich von dem ursprünglichen unterscheiden. Außerdem sollte es auch nicht für andere Konten verwendet werden bzw. worden sein.

Mehr zum Thema