Technischer Support
Dokumentation
Anmeldung
Kontakt
Gehen Sie direkt zu einer KI-Zusammenfassung dieses Blogbeitrags 
Jüngsten Erkenntnissen von Sonar zufolge wurden kritische Sicherheitslücken in der weit verbreiteten Open-Source-Firewall-Lösung „Netgate pfSense“ entdeckt, durch die anfällige Geräte potenziell der Ausführung unbefugter Befehle ausgesetzt sein könnten. Diese pfSense-Sicherheitslücken, bestehend aus zwei reflektierten Cross-Site-Scripting-Fehler (XSS) und einer Schwachstelle durch Befehlsinjektion, stellen eine ernsthafte Bedrohung für die Sicherheit lokaler Netzwerke dar.
Die pfSense-Schwachstellen
Der Sicherheitsforscher Oskar Zeino-Mahmalat betonte, wie wichtig es ist, Schwachstellen in lokalen Netzwerken zu beheben, in denen oft ein falsches Sicherheitsgefühl vorherrscht, weil man sich zum Schutz vor Angriffen aus der Ferne auf Firewalls verlässt. Die entdeckten Schwachstellen in der Firewall-Software in pfSense, die die Versionen CE 2.7.0 und niedriger sowie pfSense Plus 23.05.1 und niedriger betreffen, unterstreichen die Notwendigkeit einer sofortigen Behandlung.
Übersicht über die Schwachstellen
Im Folgenden sind die drei Schwachstellen die entdeckt wurden:
- CVE-2023-42325 (CVSS-Score: 5.4) - Status Logs XSS-Schwachstelle - Eine XSS-Schwachstelle in status_logs_filter_dynamic.php ermöglicht es einem entfernten Angreifer, über eine speziell gestaltete URL Privilegien zu erlangen, was zu einem nicht autorisierten Zugriff führen kann.
- CVE-2023-42327 (CVSS score: 5.4) - Service Providers XSS Vulnerability - Die Seite getserviceproviders.php ist anfällig für eine XSS-Schwachstelle, die es einem entfernten Angreifer ermöglicht, durch Ausnutzung einer manipulierten URL Privilegien zu erlangen, was ein Risiko für unbefugte Aktionen darstellt.
- CVE-2023-42326 (CVSS score: 8.8) - Interfaces Code Execution Flaw - Eine fehlende Validierung in den Komponenten interfaces_gif_edit.php und interfaces_gre_edit.php öffnet einem entfernten Angreifer die Tür zur Ausführung von beliebigem Code, was ein kritisches Risiko für die Systemsicherheit darstellt.
Diese pfSense Sicherheitslücken können ausgenutzt werden, indem ein authentifizierter pfSense-Benutzer, typischerweise ein Administrator, dazu gebracht wird, auf eine speziell präparierte URL zu klicken. Diese URL, die eine XSS-Nutzlast enthält, löst eine Befehlsinjektion aus, die es Angreifern ermöglicht, die Integrität der Firewall zu beeinträchtigen.
Reflektierte XSS-Angriffe
Reflektierte XSS-Angriffe, auch bekannt als nicht-persistente Angriffe, treten auf, wenn ein Angreifer ein bösartiges Skript in eine anfällige Webanwendung einschleust. Das Skript wird dann in der HTTP-Antwort zurückgegeben und im Webbrowser des Opfers ausgeführt. Im Fall von Netzwerk-Sicherheitslücken in pfSenseermöglicht diese Art von Angriff den Angreifern, Aktionen innerhalb der Firewall mit den Rechten des Opfers durchzuführen.
Cybersecurity-Risiken mit pfSense
Da der pfSense-Prozess mit Root-Rechten ausgeführt wird, um Netzwerkeinstellungen zu ändern, ermöglicht eine erfolgreiche Ausnutzung dieser Schwachstellen Angreifern, beliebige Systembefehle als Root auszuführen. Dies unterstreicht die Schwere der Bedrohung, da ein unbefugter Zugriff auf dieser Ebene ein erhebliches Risiko für die Gesamtsicherheit des Netzwerks darstellt.
Milderung und Lösung
Nach einer verantwortungsvollen Offenlegung am 3. Juli 2023, wurden die identifizierten kritischen Sicherheitslücken in pfSense in pfSense CE 2.7.1 und pfSense Plus 23.09, die letzten Monat veröffentlicht wurden, umgehend behoben. Netzwerkadministratoren und Anwendern wird dringend empfohlen, ihre pfSense-Installationen auf die neuesten Versionen zu aktualisieren und die Best Practices für pfSense-Sicherheit zu befolgen, um die Risiken dieser Sicherheitslücken zu minimieren.
Lehren aus den jüngsten Vorfällen
Die Enthüllung dieser Open-Source-Firewall-Schwachstellen folgt dicht auf die Enthüllungen von Sonar über eine Schwachstelle bei der Remotecodeausführung in der integrierten npm-Integration von Microsoft Visual Studio Code (CVE-2023-36742, CVSS-Score: 7.8). Microsoft hat diese Schwachstelle umgehend im Rahmen seiner Patch Tuesday-Updates für September 2023 behoben und unterstreicht damit, wie wichtig Wachsamkeit und proaktive Sicherheitsmaßnahmen angesichts der sich weiterentwickelnden Bedrohungen weiterhin sind. In ähnlicher Weise müssen Unternehmen weiterhin Cisco-Schwachstellen und andere kritische Infrastrukturen auf neue Bedrohungen hin überwachen.
Schlussfolgerung
In einer Zeit, in der sich digitale Bedrohungen ständig weiterentwickeln, ist es für Unternehmen von entscheidender Bedeutung, Schwachstellen in ihrer Netzwerkinfrastruktur proaktiv zu erkennen und zu beseitigen. Die pfSense-Sicherheitslücken erinnern daran, dass selbst vertrauenswürdige Firewall-Lösungen anfällig für Angriffe sein können. Indem man informiert bleibt, rechtzeitig Patches für pfSense-Schwachstellenund durch rechtzeitige Anwendung von pfSense-Software-Updatesund die Einhaltung von Best Practices in der Cybersicherheit können Unternehmen Abwehrkräfte verstärken und die Widerstandsfähigkeit ihrer Netzwerke gegen potenzielle Bedrohungen sicherstellen.
Zu den Quellen für diesen Beitrag gehören Artikel in Die Hacker-Nachrichten und Sicherheitsangelegenheiten.
