Für OpenSSH wurde ein Update zur IT-Sicherheitswarnung einer bekannten Schwachstelle veröffentlicht. Wie sich betroffene Anwender verhalten sollten, erfahren Sie hier.
Suche
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 14.08.2024 ein Update zu einer am 30.06.2024 bekanntgewordenen Sicherheitslücke für OpenSSH herausgegeben. Betroffen von der Sicherheitslücke sind die Betriebssysteme Appliance, CISCO Appliance, Hardware Appliance, Linux und UNIX sowie die Produkte IBM AIX, Cisco Nexus Dashboard, Cisco Secure Email Gateway, Cisco IOS XE, Debian Linux, Amazon Linux 2, FreeBSD Project FreeBSD OS, Alcatel Lucent Enterprise AOS, Huawei OceanStor, Red Hat Enterprise Linux, Fedora Linux, NetBSD Foundation NetBSD OS, Cisco Application Policy Infrastructure Controller, Cisco Unified Contact Center Express (UCCX), Ubuntu Linux, Cisco Identity Services Engine (ISE), Cisco Prime Infrastructure, SUSE Linux, Cisco Nexus, Cisco Router, Oracle Linux, Arista EOS, Cisco Expressway, Cisco Aironet Access Point, Cisco Firepower, QNAP NAS, Alcatel Lucent Enterprise OmniSwitch, Cisco Catalyst, Cisco TelePresence, Cisco Meeting Server, Aruba Switch, Cisco Unified Communications Manager (CUCM), Cisco Unity Connection, Cisco Emergency Responder, WatchGuard Firebox, Huawei iMaster NCE FabricInsight, Huawei Router, Cisco Secure Web Appliance, Cisco ASA (Adaptive Security Appliance), IGEL OS, Open Source OpenSSH, Securepoint UTM, Cisco FXOS, Cisco Smart Software Manager On-Prem, Cisco Wireless Access Point, HAProxy ALOHA, HAProxy Enterprise, Cisco Evolved Programmable Network Manager, Cisco IP Phone, OTRS OTRS, Aruba EdgeConnect, Aruba ArubaOS, Alcatel Lucent Enterprise Desk Phone, Meinberg LANTIME, Huawei AC6805, Huawei AirEngine, Huawei CloudEngine, Huawei FusionServer Pro, Huawei iMaster NCE-Campus, Huawei iMaster NCE-CampusInsight, Huawei iMaster NCE Fabric, Huawei NetEngine, Moxa Router, IBM DB2 und Dell integrated Dell Remote Access Controller.
Die neuesten Hersteller-Empfehlungen bezüglich Updates, Workarounds und Sicherheitspatches für diese Sicherheitslücke finden Sie hier: Dell Security Advisory DSA-2024-342 (Stand: 14.08.2024). Weitere nützliche Quellen werden weiter unten in diesem Artikel aufgeführt.
Sicherheitshinweis für OpenSSH - Risiko: hoch
Risikostufe: 5 (hoch)
CVSS Base Score: 8,1
CVSS Temporal Score: 7,7
Remoteangriff: Ja
Zur Einschätzung des Schweregrads von Sicherheitsanfälligkeiten in Computersystemen wird das Common Vulnerability Scoring System (CVSS) angewandt. Der CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken auf Basis verschiedener Kriterien miteinander zu vergleichen, um eine darauf aufbauende Prioritätenliste zur Einleitung von Gegenmaßnahmen zu erstellen. Für die Schweregrade einer Schwachstelle werden die Attribute "keine", "niedrig", "mittel", "hoch" und "kritisch" verwendet. Der Base Score bewertet die Voraussetzungen für einen Angriff (u.a. Authentifizierung, Komplexität, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Der Temporal Score berücksichtigt darüber hinaus zeitliche Veränderungen hinsichtlich der Gefahrenlage. Der Schweregrad der aktuellen Schwachstelle wird nach dem CVSS mit einem Base Score von 8,1 als "hoch" eingestuft.
OpenSSH Bug: Schwachstelle ermöglicht Codeausführung
OpenSSH ist eine Open Source Implementierung des Secure Shell Protokolls.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um beliebigen Programmcode mit root Rechten auszuführen.
Die Verwundbarkeit wird mit der individuellen CVE-Seriennummer (Common Vulnerabilities and Exposures) CVE-2024-6387 gehandelt.
Von der OpenSSH-Sicherheitslücke betroffene Systeme im Überblick
Betriebssysteme
Appliance, CISCO Appliance, Hardware Appliance, Linux, UNIX
Produkte
IBM AIX 7.3 (cpe:/o:ibm:aix)
Cisco Nexus Dashboard (cpe:/a:cisco:nexus_dashboard)
Cisco Secure Email Gateway (cpe:/h:cisco:secure_email_gateway)
Cisco IOS XE (cpe:/o:cisco:ios_xe)
Debian Linux (cpe:/o:debian:debian_linux)
IBM AIX 3.1 (cpe:/o:ibm:aix)
IBM AIX 4.1 (cpe:/o:ibm:aix)
Amazon Linux 2 (cpe:/o:amazon:linux_2)
FreeBSD Project FreeBSD OS (cpe:/o:freebsd:freebsd)
Alcatel Lucent Enterprise AOS (cpe:/o:alcatel:aos)
IBM AIX 7.2 (cpe:/o:ibm:aix)
Huawei OceanStor (cpe:/h:huawei:oceanstor_uds)
Red Hat Enterprise Linux (cpe:/o:redhat:enterprise_linux)
Fedora Linux (cpe:/o:fedoraproject:fedora)
NetBSD Foundation NetBSD OS (cpe:/o:netbsd:netbsd)
Cisco Application Policy Infrastructure Controller (cpe:/a:cisco:application_policy_infrastructure_controller)
Cisco Unified Contact Center Express (UCCX) (cpe:/a:cisco:unified_contact_center_express)
Ubuntu Linux (cpe:/o:canonical:ubuntu_linux)
Cisco Identity Services Engine (ISE) (cpe:/a:cisco:identity_services_engine_software)
Cisco Prime Infrastructure (cpe:/a:cisco:prime_infrastructure)
SUSE Linux (cpe:/o:suse:suse_linux)
Cisco Nexus 3000 (cpe:/h:cisco:nexus)
Cisco Nexus 9000 (cpe:/h:cisco:nexus)
Cisco Router ASR 5000 (cpe:/h:cisco:router)
Oracle Linux (cpe:/o:oracle:linux)
Arista EOS (cpe:/o:arista:arista_eos)
Cisco Expressway (cpe:/a:cisco:expressway_software)
Cisco Aironet Access Point 1540 (cpe:/o:cisco:aironet_access_point_software)
Cisco Firepower Management Center (cpe:/a:cisco:firepower)
QNAP NAS (cpe:/h:qnap:nas)
Alcatel Lucent Enterprise OmniSwitch (cpe:/h:alcatel-lucent:omniswitch)
Cisco Catalyst 9800 Series Wireless Controllers (cpe:/h:cisco:catalyst)
Cisco TelePresence Video Communication Server (cpe:/h:cisco:telepresence)
Cisco Meeting Server (cpe:/a:cisco:meeting_server)
Cisco Aironet Access Point 1560 (cpe:/o:cisco:aironet_access_point_software)
Aruba Switch CX (cpe:/h:arubanetworks:switch)
Cisco Catalyst 9100 Series Access Points (cpe:/h:cisco:catalyst)
Cisco Firepower Threat Defense (cpe:/a:cisco:firepower)
Cisco Unified Communications Manager (CUCM) (cpe:/a:cisco:unified_communications_manager)
Cisco Unity Connection (cpe:/a:cisco:unity_connection)
Cisco Emergency Responder (cpe:/a:cisco:emergency_responder)
WatchGuard Firebox (cpe:/a:watchguard:firebox)
Huawei iMaster NCE FabricInsight (cpe:/a:huawei:imaster_nce_fabricinsight)
Huawei Router (cpe:/h:huawei:router)
Cisco Secure Web Appliance (cpe:/h:cisco:secure_web_appliance)
Cisco ASA (Adaptive Security Appliance) (cpe:/h:cisco:adaptive_security_appliance)
IGEL OS <12.4.2 (cpe:/o:igel:os)
IGEL OS <11.10.150 (cpe:/o:igel:os)
Open Source OpenSSH <9.8p1 (cpe:/a:openbsd:openssh)
Open Source OpenSSH >=8.5p1 (cpe:/a:openbsd:openssh)
Securepoint UTM <12.6.5.1 (cpe:/o:securepoint:unified_threat_management)
Cisco FXOS Firepower Chassis Manager (cpe:/o:cisco:fxos)
Cisco Smart Software Manager On-Prem (cpe:/a:cisco:smart_software_manager)
Cisco Wireless Access Point 6300 Series Embedded (cpe:/h:cisco:wap)
Cisco Aironet Access Point 802.11ac Wave2 (cpe:/o:cisco:aironet_access_point_software)
Cisco Catalyst IW6300 Heavy Duty Series Access Points (cpe:/h:cisco:catalyst)
Cisco Catalyst IW9165 Heavy Duty Series (cpe:/h:cisco:catalyst)
Cisco Catalyst IW9165 Rugged Series (cpe:/h:cisco:catalyst)
Cisco Catalyst IW9167 Heavy Duty Series (cpe:/h:cisco:catalyst)
HAProxy ALOHA <16.0.2 (cpe:/h:haproxy:aloha)
HAProxy ALOHA <15.5.12 (cpe:/h:haproxy:aloha)
HAProxy ALOHA <14.5.23 (cpe:/h:haproxy:aloha)
HAProxy Enterprise <2024-07-04 (cpe:/a:haproxy:haproxy)
Cisco Evolved Programmable Network Manager (cpe:/a:cisco:evolved_programmable_network_manager)
Cisco IP Phone 9841 (cpe:/h:cisco:ip_phone)
Cisco IP Phone 9851 (cpe:/h:cisco:ip_phone)
OTRS OTRS SaaS platform <2024-07 (cpe:/a:otrs:otrs)
Aruba EdgeConnect SD-WAN Orchestrator (cpe:/a:aruba:edgeconnect)
Aruba ArubaOS CX Switches (cpe:/o:arubanetworks:arubaos)
Alcatel Lucent Enterprise Desk Phone (cpe:/h:alcatel-lucent:deskphone)
Meinberg LANTIME <V7.08.014 (cpe:/h:meinberg:lantime)
Huawei AC6805 (cpe:/h:huawei:ac6805_firmware)
Huawei AirEngine (cpe:/h:huawei:airengine)
Huawei CloudEngine (cpe:/h:huawei:cloudengine)
Huawei FusionServer Pro (cpe:/h:huawei:fusionserver_pro)
Huawei iMaster NCE-Campus (cpe:/a:huawei:imaster_nce-campus)
Huawei iMaster NCE-CampusInsight (cpe:/a:huawei:imaster_nce-campusinsight)
Huawei iMaster NCE Fabric (cpe:/a:huawei:imaster_nce-fabric)
Huawei NetEngine (cpe:/h:huawei:netengine)
WatchGuard Firebox <12.10.4 Update 1 (cpe:/a:watchguard:firebox)
Moxa Router EDR-8010 <3.12 (cpe:/h:moxa:router)
Moxa Router EDR-G9010 <3.12 (cpe:/h:moxa:router)
Moxa Router OnCell G4302-LTE4 <3.12 (cpe:/h:moxa:router)
IBM DB2 Cloud Pak (cpe:/a:ibm:db2)
Securepoint UTM <12.7.2 (cpe:/o:securepoint:unified_threat_management)
Dell integrated Dell Remote Access Controller <7.00.00.173 (cpe:/h:dell:idrac)
Dell integrated Dell Remote Access Controller <7.10.50.10 (cpe:/h:dell:idrac)
Allgemeine Empfehlungen zum Umgang mit IT-Sicherheitslücken
- Anwender der betroffenen Anwendungen sollten diese auf dem aktuellsten Stand halten. Hersteller sind bei Bekanntwerden von Sicherheitslücken dazu angehalten, diese schnellstmöglich durch Entwicklung eines Patches oder eines Workarounds zu beheben. Sollten Sicherheitspatches verfügbar sein, installieren Sie diese zeitnah.
- Konsultieren Sie zu Informationszwecken die im nächsten Abschnitt aufgeführten Quellen. Häufig enthalten diese weiterführende Informationen zur aktuellsten Version der betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
- Wenden Sie sich bei weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten regelmäßig prüfen, wann das herstellende Unternehmen ein neues Sicherheitsupdate zur Verfügung stellt.
Hersteller-Informationen zu Updates, Patches und Workarounds
An dieser Stelle finden Sie weiterführende Links mit Informationen über Bug-Reports, Security-Fixes und Workarounds.
Dell Security Advisory DSA-2024-342 vom 2024-08-14 (14.08.2024)
Weitere Informationen finden Sie unter: https://www.dell.com/support/kbdoc/de-de/000227795/dsa-2024-342-security-update-for-dell-idrac9-openssh-vulnerability
Securepoint UTM Changelog vom 2024-08-14 (14.08.2024)
Weitere Informationen finden Sie unter: https://wiki.securepoint.de/UTM/Changelog
Ubuntu Security Notice USN-6960-1 vom 2024-08-14 (14.08.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-6960-1
IBM Security Bulletin 7163719 vom 2024-08-07 (07.08.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7163719
FreeBSD Security Advisory FREEBSD-SA-24:08.OPENSSH vom 2024-08-07 (07.08.2024)
Weitere Informationen finden Sie unter: https://security.FreeBSD.org/advisories/FreeBSD-SA-24:08.openssh.asc
Moxa Security Advisory MPSA-246387 vom 2024-08-02 (01.08.2024)
Weitere Informationen finden Sie unter: https://www.moxa.com/en/support/product-support/security-advisory/mpsa-246387-multiple-moxa-product-series-affected-by-cve-2024-6387
Ubuntu Security Notice USN-6942-1 vom 2024-08-01 (01.08.2024)
Weitere Informationen finden Sie unter: https://ubuntu.com/security/notices/USN-6942-1
WatchGuard Fireware Advisory vom 2024-07-26 (25.07.2024)
Weitere Informationen finden Sie unter: https://www.watchguard.com/wgrd-blog/watchguard-fireware-v12104-update-1-available-now
Huawei Security Advisory HWPSIRT-2024-56267 huawei-sa-ORCEViSHP-90459233 vom 2024-07-22 vom 2024-07-24 (24.07.2024)
Weitere Informationen finden Sie unter: https://securitybulletin.huawei.com/enterprise/en/security-advisory
Meinberg Security Advisory vom 2024-07-22 (23.07.2024)
Weitere Informationen finden Sie unter: https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2024-04-lantime-firmware-v7-08-014.htm
Red Hat Security Advisory RHSA-2024:4474 vom 2024-07-19 (18.07.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:4474
Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18 (18.07.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:4631
Red Hat Security Advisory RHSA-2024:4484 vom 2024-07-17 (16.07.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:4484
Red Hat Security Advisory RHSA-2024:4469 vom 2024-07-17 (16.07.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:4469
Red Hat Security Advisory RHSA-2024:4479 vom 2024-07-17 (16.07.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:4479
ALE Security Advisory (15.07.2024)
Weitere Informationen finden Sie unter: https://www.al-enterprise.com/-/media/assets/internet/documents/n-to-s/sa-a0010-ed02.pdf
HPE Security Bulletin hpesbnw04669 vom 2024-07-10 (14.07.2024)
Weitere Informationen finden Sie unter: https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04669en_us&docLocale=en_US
OTRS Security Advisory OSA-2024-08 vom 2024-07-15 (14.07.2024)
Weitere Informationen finden Sie unter: https://otrs.com/release-notes/otrs-security-advisory-2024-08/
IBM Security Bulletin 7159920 vom 2024-07-10 (09.07.2024)
Weitere Informationen finden Sie unter: https://www.ibm.com/support/pages/node/7159920
HAProxy Security Update (08.07.2024)
Weitere Informationen finden Sie unter: https://www.haproxy.com/blog/cve-2024-6387
Red Hat Security Advisory RHSA-2024:4389 vom 2024-07-08 (08.07.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:4389
Arista Security Advisory vom 2024-07-08 (08.07.2024)
Weitere Informationen finden Sie unter: https://www.arista.com/en/support/advisories-notices/security-advisory/19904-security-advisory-0100
Red Hat Security Advisory RHSA-2024:4340 vom 2024-07-05 (07.07.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:4340
Cisco Security Advisory CISCO-SA-OPENSSH-RCE-2024 vom 2024-07-05 (07.07.2024)
Weitere Informationen finden Sie unter: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-openssh-rce-2024
Oracle Linux Security Advisory ELSA-2024-4312 vom 2024-07-04 (04.07.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-4312.html
SUSE Security Update SUSE-SU-2024:2275-2 vom 2024-07-04 (03.07.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-July/018867.html
Securepoint UTM Changelog vom 2024-07-03 (03.07.2024)
Weitere Informationen finden Sie unter: https://wiki.securepoint.de/UTM/Changelog
Red Hat Security Advisory RHSA-2024:4312 vom 2024-07-03 (03.07.2024)
Weitere Informationen finden Sie unter: https://access.redhat.com/errata/RHSA-2024:4312
Veriti Blog vom 2024-07-03 (03.07.2024)
Weitere Informationen finden Sie unter: https://veriti.ai/blog/regresshion-cve-2024-6387-a-targeted-exploit-in-the-wild/
IGEL Product Security Information vom 2024-07-03 (02.07.2024)
Weitere Informationen finden Sie unter: https://kb.igel.com/securitysafety/en/isn-2024-17-openssh-vulnerability-131268877.html
NetBSD Security Advisory NETBSD-SA2024-002 vom 2024-07-02 (02.07.2024)
Weitere Informationen finden Sie unter: https://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2024-002.txt.asc
QNAP Security Advisory QSA-24-31 vom 2024-07-02 (02.07.2024)
Weitere Informationen finden Sie unter: https://www.qnap.com/de-de/security-advisory/QSA-24-31
SUSE Security Update SUSE-SU-2024:2275-1 vom 2024-07-02 (02.07.2024)
Weitere Informationen finden Sie unter: https://lists.suse.com/pipermail/sle-security-updates/2024-July/018851.html
Fedora Security Advisory FEDORA-2024-DC89A2E1BF vom 2024-07-02 (01.07.2024)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2024-dc89a2e1bf
Fedora Security Advisory FEDORA-2024-213F33544E vom 2024-07-02 (01.07.2024)
Weitere Informationen finden Sie unter: https://bodhi.fedoraproject.org/updates/FEDORA-2024-213f33544e
WatchGuard Security Advisory WGSA-2024-00012 vom 2024-07-01 (01.07.2024)
Weitere Informationen finden Sie unter: https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2024-00012
Amazon Linux Security Advisory ALAS-2024-649 vom 2024-07-02 (01.07.2024)
Weitere Informationen finden Sie unter: https://alas.aws.amazon.com/AL2023/ALAS-2024-649.html
Oracle Linux Security Advisory ELSA-2024-12468 vom 2024-07-01 (01.07.2024)
Weitere Informationen finden Sie unter: https://linux.oracle.com/errata/ELSA-2024-12468.html
Debian Security Advisory DSA-5724 vom 2024-07-01 (30.06.2024)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-security-announce/2024/msg00135.html
FreeBSD Security Advisory FREEBSD-SA-24:04.OPENSSH vom 2024-07-01 (30.06.2024)
Weitere Informationen finden Sie unter: https://security.FreeBSD.org/advisories/FreeBSD-SA-24:04.openssh.asc
Qualys Blog vom 2024-06-30 (30.06.2024)
Weitere Informationen finden Sie unter: https://blog.qualys.com/vulnerabilities-threat-research/2024/07/01/regresshion-remote-unauthenticated-code-execution-vulnerability-in-openssh-server
Versionshistorie dieser Sicherheitswarnung
Dies ist die 21. Version des vorliegenden IT-Sicherheitshinweises für OpenSSH. Sollten weitere Updates bekanntgegeben werden, wird dieser Text aktualisiert. Die vorgenommenen Änderungen können Sie anhand der folgenden Versionshistorie nachvollziehen.
30.06.2024 - Initiale Fassung
01.07.2024 - Neue Updates von Oracle Linux, Amazon, WatchGuard und Fedora aufgenommen
02.07.2024 - Neue Updates von SUSE, QNAP und NetBSD aufgenommen
03.07.2024 - Schwachstelle wird in gezielten Angriffen ausgenutzt
04.07.2024 - Neue Updates von Oracle Linux aufgenommen
07.07.2024 - Neue Updates von Cisco und Red Hat aufgenommen
08.07.2024 - Neue Cisco Produkte aufgenommen
09.07.2024 - Neue Updates von IBM aufgenommen
10.07.2024 - Weitere Produkte von Cisco aufgenommen
11.07.2024 - Weitere Produkte von Cisco aufgenommen
14.07.2024 - Neue Updates von OTRS aufgenommen
15.07.2024 - Neue Updates aufgenommen
16.07.2024 - Weitere Produkte von Cisco aufgenommen
18.07.2024 - Neue Updates von Red Hat aufgenommen
21.07.2024 - Neue Updates von Cisco
23.07.2024 - Neue Updates von Meinberg aufgenommen
24.07.2024 - Neue Updates von Huawei aufgenommen
25.07.2024 - Neue Updates aufgenommen
01.08.2024 - Neue Updates von Ubuntu aufgenommen
07.08.2024 - Neue Updates von FreeBSD und IBM aufgenommen
14.08.2024 - Neue Updates von Ubuntu und Dell aufgenommen
+++ Redaktioneller Hinweis: Dieser Text wurde auf Basis aktueller BSI-Daten generiert und wird je nach Warnlage datengetrieben aktualisiert. Feedback und Anmerkungen nehmen wir unter hinweis@news.de entgegen. +++
Folgen Sie News.de schon bei Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Draht zur Redaktion.
kns/roj/news.de