Kritische Sicherheitslücke in Artica-Proxy: bereits PoC bekannt

März 2024: Eine neu identifizierte Sicherheitslücke bedroht die Sicherheit der Artica-Proxy Verwaltungswebanwendung. Bei CVE-2024-2054 handelt sich um eine kritische Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, willkürlich Code auf dem Server, auf dem Artica-Proxy läuft, mit den Rechten des “www-data” Benutzers auszuführen. Betroffen ist insbesondere die Artica-Proxy Verwaltungswebanwendung in der Version 4.50.

Artica Proxy ist eine Open-Source-Softwarelösung mit über 100.000 Installationen weltweit. Der Proxy bietet Funktionalitäten wie Webfilterung und Internetproxy-Dienste, einschließlich Inhaltfilterung, Bandbreitenmanagement, Caching und Benutzerauthentifizierung.

Die Schwachstelle resultiert aus einer unsicheren Deserialisierung von PHP-Objekten in der Verwaltungswebanwendung von Artica Proxy. Angreifer können durch das Senden speziell gestalteter HTTP-Anfragen an den Endpunkt “/wizard/wiz.wizard.progress.php” willkürlich Code ausführen. Ein betroffener Parameter (“build-js”) wird ohne vorherige Authentifizierung verarbeitet, wodurch Angreifer die Möglichkeit haben, PHP-Objekte zu manipulieren und Code im Kontext des “www-data” Benutzers auszuführen.

Technisch gesehen ermöglicht die Schwachstelle einem unauthentifizierten Benutzer, die Datei “wiz.wizard.progress.php” zu missbrauchen, um bestehende Dateien zu überschreiben und schädlichen PHP-Code einzufügen, was zu einer vollständigen Kompromittierung des Servers führen kann.

Als Gegenmaßnahme empfiehlt es sich, das Verzeichnis ‘usr/share/artica-postfix/wizard’ zu löschen, falls es nicht benötigt wird, oder es aus dem Web-Root-Verzeichnis zu verschieben. Bis dato hat der Hersteller nicht auf die Schwachstelle reagiert.

Angesichts der Schwere der Sicherheitslücke und dem bereits bekannten Proof of Concept für ein Exploit wird Administratoren von Artica-Proxy dringend empfohlen, ihre Systeme zu überprüfen und entsprechende Sicherheitsvorkehrungen zu treffen, um sich vor möglichen Angriffen zu schützen.

Tags :

Related Posts

Mali GPU Sicherheitslücke: Kernel-Zugriff auf Pixel 8 trotz MTE-Schutz

Eine kritische Sicherheitslücke, identifiziert als CVE-2023-6241, wurde in der Arm Mali GPU entdeckt und betrifft moderne Android-Geräte, einschließlich Googles Pixel 7 und Pixel 8. Diese Schwachstelle erlaubt es einer bösartigen App, willkürliche Kernel-Code-Ausführungen und Root-Zugriff auf dem Gerät zu erlangen, selbst wenn die Memory Tagging Extension (MTE) aktiviert ist.

Read More

Wordpress: Sicherheitslücke in MiniOrange WAF und Malware Scanner

Die im März 2024 bekanntgewordene Sicherheitslücke CVE-2024-2172 betrifft 2 beliebte WordPress Security Plugins von miniOrange. Im Malware-Scanner-Plugin und im Web Application Firewall-Plugin sind dadurch unautorisierte Rechteausweitungen möglich. Die Schwachstelle betrifft die Versionen des Malware-Scanners bis einschließlich 4.7.2 und die Web Application Firewall bis einschließlich 2.1.1. Mit einem CVSS-Score von 9.8 wird diese Schwachstelle als kritisch eingestuft.

Read More

Ivanti Sentry: Patch für kritische Schwachstelle veröffentlicht

in den Ivanti Standalone Sentry-Versionen bis 9.17.0, 9.18.0 und 9.19.0 wurde am 20.3.24 eine kritische Schwachstelle publik gemacht. Die Sicherheitslücke CVE-2023-41724 ermöglicht es Angreifern, aus der Ferne beliebige Befehle auf dem Betriebssystem des betroffenen Geräts auszuführen.

Read More