Bewertung: Curl Sicherheitswarnung von Ubuntu – Deutsche KMU müssen prüfen

Die Ubuntu Security Notices kündigen mehrere Schwachstellen in der curl-Software an, die sowohl Ubuntu 18.04 LTS als auch neuere Versionen wie 24.04 und 26.04 LTS betreffen. Die potenziellen Auswirkungen reichen von unbefugtem Zugriff auf sensible Informationen (z.B. durch das Umgehen von Peer-Validierung oder das Abfangen von Cookie-Daten) bis hin zu Denial-of-Service-Angriffen, die durch fehlerhafte HTTP/2 Server Push Streams oder nicht korrekt verwaltete TLS-Verbindungen ausgelöst werden können. Betroffene Unternehmen: KMU, die curl für Netzwerkoperationen, Webanwendungen oder andere datenübertragende Prozesse nutzen, sind potenziell betroffen. Insbesondere Systeme mit Ubuntu 18.04, 20.04, 22.04, 24.04 und 26.04 LTS sollten überprüft werden. Was Unternehmen prüfen sollten: * Überprüfung der curl-Version auf den betroffenen Systemen. * Aktualisierung auf die neuesten Sicherheitsupdates für curl (USN-8820-1). * Bewertung des Risikos, wenn curl in kritischen Anwendungen eingesetzt wird. Hier sollte eine schnellstmögliche Reaktion erfolgen. * Überprüfung der Konfiguration von curl, insbesondere im Hinblick auf SASL-Authentifizierung, TLS-Verbindungen und Cookie-Handling. Akuter Handlungsbedarf: Ja. Die Schwachstellen könnten ausgenutzt werden, um sensible Daten zu stehlen oder Systeme lahmzulegen. Eine sofortige Prüfung und gegebenenfalls Aktualisierung ist empfehlenswert.