Weiltinger Straße 44
Sofort handeln: Juniper-Firewalls im Visier von Angreifern
Alarmstufe Rot in der Cybersicherheitslandschaft: Sicherheitsforscher haben kritische Schwachstellen in den Firewall- und Switch-Modellen der SRX- und EX-Serien von Juniper entdeckt und dokumentiert. Doch das ist noch nicht das Schlimmste – die Angreifer nutzen diese Lücken bereits aus.
Diese gefährlichen Schwachstellen, von Sicherheitsexperten mit den Kennungen CVE-2023-36844, CVE-2023-36845, CVE-2023-36846 und CVE-2023-36847 versehen, mögen einzeln betrachtet als "mittel" eingestuft werden. Doch die wirkliche Gefahr entsteht, wenn Angreifer diese Schwachstellen geschickt kombinieren, um am Ende bösartigen Code auszuführen. Diese Alptraumvorstellung ist leider bereits zur Realität geworden – und wir haben gute Gründe, uns Sorgen zu machen. Zum Glück gibt es Sicherheitspatches, die dringend implementiert werden sollten.
Exploitcode: Der Schlüssel zum Verständnis und zur Verteidigung
Die Schwachstellen haben es in sich, vor allem wenn man ihre kombinierte Wirkung betrachtet. Angreifer können sich Zugang zum J-Web-Interface verschaffen, das zur Verwaltung der Geräte dient. Dort können sie ohne vorherige Authentifizierung Daten hochladen oder durch präparierte HTTP-Anfragen Angriffe ausführen. Ein gefundenes Fressen für diejenigen, die unerwünschten Code einschleusen möchten. Die Meldungen über Angriffe stammen von den Sicherheitsforschern von Shadowserver.
Die Schwachstellen sind seit Mitte August 2023 bekannt und Sicherheitspatches sind bereits verfügbar. Juniper hat eine Warnmeldung herausgegeben, in der die betroffenen Ausgaben aufgelistet sind. Die Experten von watchTowr Labs haben zudem in einem ausführlichen Bericht ihre Kenntnisse über diese Schwachstellen zusammengefasst.
Exploitcode, obwohl von Sicherheitsforschern genutzt, um Schwachstellen zu analysieren und Sicherheitsupdates zu entwickeln, kann auch von Kriminellen ausgenutzt werden. Dieses Wissen über Angriffsvektoren und Exploitcodes kann in die falschen Hände geraten und für böswillige Zwecke verwendet werden.
Jetzt handeln: Das eigene Netzwerk schützen
Bislang gibt es laut Juniper noch keine Berichte über erfolgreiche Angriffe. Doch mit der Veröffentlichung der Schwachstellen könnte sich das bald ändern. Administratoren und IT-Verantwortliche sollten daher sicherstellen, dass sie die gesicherten Versionen eingespielt haben. Die Devise lautet: Jetzt updaten, um potenziellen Angreifern einen Schritt voraus zu sein und das eigene Netzwerk zu verteidigen.
