USN-7230-3: FRR Regression

Stumptner IT bewertet die Ubuntu Security Notice USN-7230-3 als praktisch relevant für deutsche KMUs, insbesondere solche, die FRR (aFreeRoute) zur Routenverteitung nutzen. Was ist passiert? Die Behebung einer Sicherheitslücke (CVE-2024-55553) in FRR führte zu einem Regression – d.h., der Funktionsumfang wurde beeinträchtigt. Konkret stoppte FRR nach dem Empfang des ersten RPKI Updates die Verarbeitung und Revalidierung von Routen, was insbesondere unter Ubuntu 20.04 LTS zu Problemen beim Start des BGP Daemons führte. Wer könnte betroffen sein? Unternehmen, die Ubuntu 20.04 LTS mit FRR als Teil ihrer Netzwerk-Infrastruktur nutzen, sind potenziell betroffen. Dies betrifft vor allem KMUs, die auf RPKI (Resource Public Key Infrastructure) für die Routenverteitung angewiesen sind. Was sollte ein Unternehmen prüfen? * Überprüfen Sie, ob FRR unter Ubuntu 20.04 LTS installiert und genutzt wird. * Stellen Sie sicher, dass RPKI-Updates korrekt verarbeitet werden und Routen regelmäßig revalidiert werden. * Beobachten Sie die Performance von FRR auf ungewöhnliche Weise – ein möglicher Denial-of-Service Angriff könnte die Performance beeinträchtigen. Gibt es akuten Handlungsbedarf? Ja. Unternehmen sollten diese Notice umgehend prüfen und gegebenenfalls das Update installieren, um die behobenen Sicherheitslücken zu schließen. Die ursprünglichen Schwachstellen (CVE-2024-44070 und CVE-2024-55553) konnten potenziell für Denial-of-Service Angriffe ausgenutzt werden.