Savannah lwIP SMTP client – Kritische Schwachstelle entdeckt

Die CISA hat eine kritische Schwachstelle im Savannah lwIP SMTP Client identifiziert (Version 2.2.1). Diese ermöglicht potenziell Remote Code Execution durch einen Buffer Overflow, wenn ungeprüfte Eingaben verarbeitet werden. Wer ist betroffen? Unternehmen, die den Savannah lwIP SMTP Client 2.2.1 verwenden. Insbesondere Anlagen aus den Bereichen Energie, Wasser und Abwasser sind gefährdet. Was sollte ein Unternehmen prüfen? Sofortige Überprüfung der Systeme auf die Verwendung dieser Softwareversion. Überprüfen Sie die Systemkonfigurationen, um sicherzustellen, dass keine unbefugten Zugriffe möglich sind. Akuter Handlungsbedarf: Hoch. Die Schwachstelle wird mit einem CVSS-Score von 9.8 (CRITICAL) bewertet. Es besteht ein unmittelbares Risiko für Remote Code Execution. Empfohlene Maßnahmen: Xchglabs hat einen Patch (patch_125_smtp_txbuf.diff) veröffentlicht, der die Schwachstelle behebt. Die Installation dieses Patches ist dringend empfohlen. Zusätzlich wird von CISA empfohlen, Netzwerkzugriffe auf Steuerungssysteme zu minimieren und diese hinter Firewalls zu isolieren. Die Implementierung von Defense-in-Depth Strategien sowie die regelmäßige Durchführung von Risikoanalysen sind ebenfalls ratsam.