Verschlüsselung & Datensicherheit

Schadcode-Gefahr durch pfSense-Firewall

19.03.2022

In der Firewall-Distribution sind mehrere Schwachstellen festgestellt worden.

Die am gefährlichsten eingestufte Lücke (CVE-2022-24299 "hoch") betrifft das Webgui-Modul. Hier könnten entfernte authentifizierte Angreifer mit speziellen Anfragen an den vpn_openvpn_server.php- und vpn_openvpn_client.php-Seiten ansetzen und aufgrund von mangelnden Prüfungen Fehler auslösen.

In der aktuellen Version wurden drei Sicherheitslücken geschlossen. Können sich Cyberkriminelle Zugang verschaffen, könnten sie auf Systeme Zugreifen und eigene Befehle ausführen.

Durch das erfolgreiche Ausnutzen der zweiten Schwachstelle (CVE-20222-26019 "mittel"), könnte ein entfernter Angreifer Dateien überschreiben. Die dritte Lücke (CVE-2021-20729 "mittel") könnte dazu führen, dass der Webbrowser von Opfern Skripte von Angreifern ausführt.

Die Versionen pfSense Plus 2.5.x, 21.05.x, 21.09, 22.01 und pfSense CE 2.6.0 sollen durch die Entwickler gegen die aufgezählten Attacken abgesichert sein.

Quelle: heise online Redaktion

Weitere Informationen zum Thema Verschlüsselung finden Sie hier.

Mehr Infos zu Firewalls gibt es hier.

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Verschlüsselung & Datensicherheit

Spyware auf EU-Abgeordneten-Handys

Bedrohungen, die speziell auf Android-, Chromebook- oder iOS-Mobilgeräte abzielen, nehmen laut Sicherheitsexperten nicht nur in der Anzahl zu, sondern auch in der Daten-Tiefe, die aus Geräten mittels unberechtigter Zugänge „ausgelesen“ wird.

Verschlüsselung & Datensicherheit

Was bringt 2024? Ist die Zukunft sicher und passwort-frei?

Es ist ein offenes Geheimnis, dass Passwörter nach wie vor eines der Haupteinfallstore für Cyberangriffe sind, weil sich insbesondere schwache Passwörter durch Brute-Force-Angriffe, bei Password-Spraying-Kampagnen oder mittels Social Engineering kompromittieren lassen. Starke Passwörter erhöhen die Sicherheit, wenn sie lang und zufällig sind.

Verschlüsselung & Datensicherheit

Cyber-Crime-Trends: innovative Schadprogramme, aber immer wieder bekannte Phishing-Strategien

Ein führender Anbieter in den Bereichen Cybersicherheit für das Internet of Things sowie verschlüsselte Sprach- und Digitalkommunikation warnt vor einem beunruhigenden Anstieg einzigartiger Schadprogramme.

Verschlüsselung & Datensicherheit

Investieren deutsche Unternehmen ihre Cybersicherheitsbudgets in die richtigen Lösungen?

Die Forschung zu Cyber-Sicherheitsthemen hat in den letzten Jahren stetig neue Innovation hervorgebracht – und da es eine ständig wachsende Zahl an Bedrohungen zu bekämpfen gilt, wird dies auch weiterhin von Nöten sein. Die noch junge Cyber-Sicherheitsbranche hat zahlreiche Optionen auf den Markt gebracht, mit denen sich Unternehmen wirkungsvoll gegen Cyber-Bedrohungen schützen können.