Technischer Support
Dokumentation
Anmeldung
Kontakt
Gehen Sie direkt zu einer KI-Zusammenfassung dieses Blogbeitrags 
Fachleute für Cybersicherheit wissen, dass Schwachstellen selten in Vergessenheit geraten, nur weil sie gepatcht oder gemeldet werden. Die Veröffentlichung eines öffentlichen Proof of Concept (PoC) kann alten Bedrohungen neues Leben einhauchen. Genau das ist mit der RegreSSHion-Schwachstelle (CVE-2024-6387) geschehen, über die wir vor sechs Monaten ausführlich berichtet haben hier. Jetzt, da ein voll funktionsfähiger PoC zur Verfügung steht, ist es an der Zeit, noch einmal darauf einzugehen, warum diese Sicherheitslücke Aufmerksamkeit erfordert - und Maßnahmen.
Der Stand der Dinge: Was hat sich geändert?
Am 1. Juli 2024 sorgte die RegreSSHion-Schwachstelle für einige Schlagzeilen in den Medien - wie es bei benannten Schwachstellen oft der Fall ist. Die Kombination aus breiter Anwendbarkeit und der Möglichkeit der Remotecodeausführung machte sie zu einem bedeutenden Problem, auch wenn die Ausnutzung von einem präzisen Timing und einem wahrscheinlichen Erfolg abhing.
Ein halbes Jahr später wurde ein PoC veröffentlicht, der auf Github zu finden ist (auf den wir absichtlich nicht verlinken). Dieses Tool vereinfacht den Prozess der Identifizierung von verwundbaren OpenSSH-Servern und die potenzielle Ausnutzung des Fehlers.
Der Exploit hängt zwar immer noch vom Timing einer Wettlaufsituation ab - eine Herausforderung für Angreifer -, ist aber jetzt für eine viel größere Anzahl von Bedrohungsakteuren erreichbar. Einfach ausgedrückt: Die Einstiegshürde wurde gesenkt, und das Risiko für ungepatchte Systeme ist größer geworden.
Was uns der PoC sagt
Das PoC-Skript ist ein leichtgewichtiger, effizienter Scanner, der verwundbare OpenSSH-Versionen erkennen kann. Es enthält Funktionen wie schnelles Scannen über mehrere IPs und Netzwerkbereiche, Erkennung von Änderungen der Gnadenzeit zur Identifizierung von Abhilfemaßnahmen und Identifizierung von gepatchten Versionen.
Insbesondere wurde bestätigt, dass der Exploit auf 32-Bit-OpenSSH-Servern funktioniert (von denen es anscheinend immer noch eine beträchtliche Anzahl gibt) und auf Systeme abzielt, die Standardeinstellungen verwenden, wie beispielsweise eine LoginGraceTime von 120 Sekunden. Während die Zeit, die zur Ausführung des Exploits benötigt wird, probabilistisch bleibt - sie reicht von Stunden bis zu Tagen für einen erfolgreichen Angriff - eliminiert der PoC einen Großteil der Komplexität, die mit der manuellen Erstellung eines solchen Angriffs verbunden ist.
Der Aufruf zum Handeln: Patchen Sie jetzt, wenn Sie es noch nicht getan haben
Wenn Ihr Unternehmen OpenSSH noch nicht auf eine Version gepatcht hat, von der bekannt ist, dass sie RegreSSHion entschärft, ist es jetzt an der Zeit. Das Vorhandensein eines öffentlich zugänglichen PoCs macht es für Angreifer wesentlich einfacher, Schwachstellen zu finden und gezielte Angriffe durchzuführen.
Siehe auch unseren ursprünglichen Artikel für einen tieferen Einblick in die Schwachstelle und die Mechanismen ihrer Ausnutzung. Zusammengefasst sollten Sie Folgendes sicherstellen:
- Aktualisieren Sie OpenSSH auf eine gepatchte Version, insbesondere eine, die über den betroffenen Bereich von 8.5p1 bis 9.8p1 hinausgeht.
- Reduzieren Sie die Gefährdung von SSH-Diensten, indem Sie den Zugang zu internen Netzwerken einschränken oder VPNs verwenden.
- Härten Sie die Konfigurationen, indem Sie beispielsweise die LoginGraceTime reduzieren und andere Sicherheitsfunktionen wie fail2ban aktivieren.
- Überwachen Sie die Protokolle auf verdächtige Anmeldeversuche oder Timeout-Muster.
Warum es wichtig ist, schnell zu handeln
Auch wenn der Exploit nach wie vor schwer auszulösen ist, kann ein entschlossener Angreifer den Prozess für bestimmte Ziele optimieren. Darüber hinaus haben weit verbreitete Internet-Scans Millionen von ungeschützten SSH-Servern identifiziert, von denen viele wahrscheinlich noch nicht gepatcht sind. Dies unterstreicht die Bedeutung einer proaktiven Schadensbegrenzung, vor allem für Unternehmen, die bei Bekanntwerden der Schwachstelle möglicherweise nicht vorrangig Aktualisierungen vorgenommen haben.
Abschließende Überlegungen
Cybersicherheit ist ein ständiger Wettlauf mit der Zeit, und Schwachstellen wie RegreSSHion machen deutlich, warum rechtzeitiges Patchen nicht verhandelbar ist. Die Schwachstelle besteht zwar schon seit Monaten, aber der neu verfügbare PoC hat ihre Relevanz neu entfacht und die Risikolandschaft vergrößert.
Warten Sie nicht darauf, dass ein Angreifer an Ihre Tür klopft. Flicken Sie Ihre Systeme, schließen Sie unnötige Sicherheitslücken und bleiben Sie der Zeit voraus.
