Remote Code Execution Schwachstelle in Apache CloudStack LTS

Table of Contents

Das Apache CloudStack-Projekt kĂŒndigt die Veröffentlichung der LTS-Sicherheitsupdates 4.18.2.1 und 4.19.0.2 an, die die Schwachstellen CVE-2024-38346 und CVE-2024-39864 beheben.

CVE-2024-38346: Unauthentifizierter Cluster-Service-Port fĂŒhrt zu Remote-AusfĂŒhrung

Diese Schwachstelle betrifft den CloudStack-Cluster-Service, der auf einem nicht authentifizierten Port (standardmĂ€ĂŸig 9090) lĂ€uft. Angreifer können diesen Port ausnutzen, um beliebige Befehle auf den verwalteten Hypervisoren und CloudStack-Management-Servern auszufĂŒhren, was zu einer vollstĂ€ndigen Kompromittierung der Vertraulichkeit, IntegritĂ€t und VerfĂŒgbarkeit der CloudStack-Infrastruktur fĂŒhren kann.

CVE-2024-39864: Integrations-API-Dienst verwendet dynamischen Port bei Deaktivierung

Die Integrations-API von CloudStack kann bei einer fehlerhaften Initialisierungslogik auf einem zufĂ€lligen Port lauschen, selbst wenn der API-Dienst standardmĂ€ĂŸig deaktiviert ist. Angreifer können diesen zufĂ€lligen Port scannen und ausnutzen, um unbefugte administrative Aktionen durchzufĂŒhren, was ebenfalls zu einer vollstĂ€ndigen Kompromittierung der CloudStack-Infrastruktur fĂŒhren kann.

Benutzer sollten auf die Versionen 4.18.2.1, 4.19.0.2 oder spÀtere Versionen aktualisieren. ZusÀtzlich wird empfohlen, den Netzwerkzugang zum Cluster-Service-Port (Standard 9090) und anderen wichtigen Ports auf den CloudStack-Management-Servern zu beschrÀnken.

Downloads und weitere Informationen:

Tags :

Related Posts

SicherheitslĂŒcken in Synology-Kameras BC500 und TC500

Am 20. November 2023 wurden kritische SicherheitslĂŒcken in den Synology-Kameramodellen BC500 und TC500 gemeldet, die es Angreifern ermöglichen, aus der Ferne beliebigen Code auszufĂŒhren und SicherheitsbeschrĂ€nkungen zu umgehen. Diese Schwachstellen, die auf dem PWN2OWN 2023-Wettbewerb entdeckt wurden, sind inzwischen behoben worden.

Read More

SicherheitslĂŒcke in MongoDB Compass ermöglicht Code-Injection

Eine kĂŒrzlich veröffentlichte Sicherheitswarnung weist auf eine kritische Schwachstelle in MongoDB Compass hin, die aufgrund unzureichender Sandbox-Schutzmechanismen zu einer Code-Injection fĂŒhren kann. Die Schwachstelle (CVE-2024-6376) wurde als hochgradig gefĂ€hrlich eingestuft und erhielt einen CVSS-Score von 7.0. Sie resultiert aus den unsicheren Sandbox-Einstellungen, die beim Einsatz des ejson Shell-Parsers in der Verbindungsverwaltung von Compass auftreten. Diese unsicheren Einstellungen ermöglichen es Angreifern, schĂ€dlichen Code in das System einzuschleusen. Es sind jedoch lokale Zugriffsrechte notwendit, was die AngriffskomplexitĂ€t erhöht. Die Schwachstelle betrifft alle Versionen von MongoDB Compass vor Version 1.42.2 und wurde in der letzten Woche in der GitHub Advisory Database und der National Vulnerability Database veröffentlicht.

Read More

Alte Outlook Clients funktionieren bald nicht mehr

Ab Mitte Juli 2024 werden veraltete Outlook-Clients eingestellt, was Benutzer mit alten Versionen auf iOS, Android, Mac sowie Windows Mail und Kalenderanwendungen betrifft. Ab Mitte August erhalten Benutzer veralteter Browser eine Fehlermeldung auf Outlook Web. Nutzer mĂŒssen auf die neuesten Versionen aktualisieren, um die FunktionalitĂ€t und UnterstĂŒtzung weiterhin nutzen zu können.

Read More