Sicherheitshinweis – Apple und Linux/Unix

Update vom 1. Februar 2021 : Alle Apple macOS-Produkte sind ebenfalls von der in CVE-2021-3156 beschriebenen Sicherheitslücke zur Ausweitung von sudo-Rechten betroffen. Patchen Sie diese Betriebssysteme so schnell wie möglich.

– CyberHoot dankt Roy für die Bereitstellung dieser Informationen. Danke, Roy!
January 27th, 2021CyberHoot erhielt heute zwei (2) kritische Hinweise auf unsere Cybersicherheit. Der erste stammte von Apple, der zweite betraf die meisten Unix- und Linux-Versionen. Beide Warnungen forderten die Nutzer auf, ihr System zu aktualisieren oder zu patchen, da sonst die Gefahr einer vollständigen Kompromittierung ihres Telefons oder Computers besteht. CyberHoot hat beschlossen, diese Warnung zur Sensibilisierung unserer Administratoren weiterzugeben.

Kernel
------ Verfügbar für: iPhone 6s und neuer, iPad Air 2 und neuer, iPad mini 4 und neuer und iPod touch (7. Generation). Auswirkung: Eine bösartige Anwendung kann möglicherweise Berechtigungen erhöhen. Apple ist ein Bericht bekannt, wonach dieses Problem möglicherweise aktiv ausgenutzt wurde. Beschreibung: Ein Race Condition wurde durch verbesserte Sperren behoben. CVE-2021-1782: Ein anonymer Forscher
WebKit
------ Verfügbar für: iPhone 6s und neuer, iPad Air 2 und neuer, iPad mini 4 und neuer und iPod touch (7. Generation) Auswirkung: Ein Remote-Angreifer kann möglicherweise willkürlichen Code ausführen. Apple ist ein Bericht bekannt, wonach dieses Problem möglicherweise aktiv ausgenutzt wurde. Beschreibung: Ein Logikproblem wurde durch verbesserte Einschränkungen behoben. CVE-2021-1871: ein anonymer Forscher CVE-2021-1870: ein anonymer Forscher

Sudo-Dienstprogramm für Linux-Betriebssysteme

Sudo ist ein unverzichtbarer Befehl in der UNIX-Welt. Er bedeutet wörtlich „Superuser, führe dies aus“. Dieses Hilfsprogramm ist in allen Unix- und Linux-basierten Betriebssystemen enthalten und wurde diese Woche mit einem Patch versehen, um eine kritische Pufferüberlauf- Sicherheitslücke zu schließen. Diese ermöglichte nicht authentifizierten lokalen Benutzern Root-Zugriff auf das Hostsystem (Root-Zugriff entspricht dem Domänenadministratorzugriff auf einem Windows-Server). Die Sicherheitsforscher von Qualys, die den Fehler ( CVE-2021-3156 ) entdeckten, gaben an, dass er bereits vor fast zehn Jahren, im Juli 2011, eingeführt wurde und alle Versionen von sudo von 1.8.2 bis 1.8.31p2 und von 1.9.0 bis 1.9.5p1 betrifft.

Unabhängige Forscher konnten die Sicherheitslücke bestätigen und sie laut Qualys auf verschiedene Weise ausnutzen, um Root-Zugriff auf diverse Linux-Betriebssysteme wie Debian, Ubuntu, Fedora und andere zu erlangen . Es ist wahrscheinlich, dass auch andere Betriebssysteme und Distributionen betroffen sind.

Was soll ich machen?

Patchen Sie Ihre Systeme so schnell wie möglich. Es gibt keine Möglichkeit, diesen Root-Exploit zu verhindern, außer Ihr System mit dem vom Hersteller bereitgestellten Patch zu patchen. Da dies von einem professionellen Sicherheitsforscher gemeldet wurde, ist es sehr wahrscheinlich, dass alle Betriebssystemanbieter bereits vor Monaten informiert wurden und bereits einen Patch vorbereitet haben, der mindestens einen Monat zuvor in die regulären Patch-Zyklen aufgenommen wurde. Dies wäre eine Folge der verantwortungsvollen Offenlegung von Sicherheitslücken, die Qualys-Forscher sicherlich tun würden. Qualys ist ein zuverlässiges Sicherheitsunternehmen!

CyberHoot empfiehlt allen Organisationen, die Unix- und Linux-Distributionen verwenden, unverzüglich den vom Hersteller bereitgestellten Patch zu implementieren oder auf sudo 1.9.5p2 zu aktualisieren – die neueste Version des Dienstprogramms, die diese Woche veröffentlicht wurde.

Quellen