USN-8951-1: c-ares Vulnerabilities – Relevanzbewertung für deutsche KMU

Relevanz: Praktisch relevant für eine klare Gruppe deutscher KMU/Admins. Was ist passiert? Die Ubuntu Security Notices melden mehrere Schwachstellen in der c-ares Bibliothek, die zur Denial of Service (DoS) führen können. Es wurden drei verschiedene Probleme identifiziert: 1) Falsche Interpretation von SOA-Antworten, 2) Fehlerhafte Behandlung von Sortlist-Strings und 3) Unzureichende Validierung von DNS-Namen und Record Count Feldern. Wer könnte betroffen sein? Unternehmen, die Ubuntu 16.04 LTS, 18.04 LTS, 24.04 LTS oder 26.04 LTS nutzen und c-ares verwenden (z.B. Anwendungen, die DNS-Abfragen durchführen). Dies betrifft insbesondere KMU, die diese Betriebssystemversionen einsetzen. Was sollte ein Unternehmen prüfen? Aufgrund der potenziellen Auswirkungen einer DoS-Attacke sollten alle betroffenen Unternehmen unverzüglich eine Sicherheitsüberprüfung durchführen. Dies beinhaltet: - Überprüfung der c-ares Version auf dem System. - Analyse der Anwendungen, die c-ares verwenden, um potenzielle Risiken zu identifizieren. - Aktualisierung auf die neuesten Sicherheitsupdates von Ubuntu, sobald diese verfügbar sind. Gibt es akuten Handlungsbedarf? Ja, es besteht ein akuter Handlungsbedarf, da die Schwachstellen ausgenutzt werden könnten. Unternehmen sollten die betroffenen Systeme priorisieren und umgehend Maßnahmen ergreifen, um das Risiko zu minimieren. Die Notizen weisen darauf hin, dass die Probleme primär Ubuntu 16.04 LTS und 18.04 LTS betreffen, aber auch in neueren Versionen (24.04 LTS & 26.04 LTS) existieren.