Warnung vor neuer IT-Sicherheitsbedrohung durch 'Reverse Web Proxy Bypass'

April 2024

Freie-PM.de: Nach Context-Entdeckung: Apache veröffentlicht Sicherheitsempfehlung

Aufgrund der Entdeckung einer "Backdoor"-Bedrohung durch die Analysten von Context Information Security richtete sich die Apache Software Foundation gestern mit einer Sicherheitsempfehlung an ihre Kunden. Die ermittelte Schwachstelle fällt in eine neue Angriffskategorie: Durch Ausnutzung von unzureichend gesicherten Reverse Web Proxies können Angreifer vollständigen Zugriff auf interne beziehungsweise DMZ (Demilitarised Zone)-Systeme erhalten. Context informierte Apache im vergangenen Monat über diese Sicherheitsbedrohung. Heute veröffentlichen die Experten für Informations- und Datensicherheit in ihrem Blog eine detaillierte Beschreibung der neuen Angriffskategorie. Context geht davon aus, dass auch andere Web Server beziehungsweise Proxies in ähnlicher Weise betroffen sein könnten. Der Blog enthält daher auch Hinweise auf Möglichkeiten zur Risikominimierung.

http://www.contextis.com/research/blog/reverseproxybypass

Reverse Web Proxies ermöglichen die Weiterleitung externer HTTP- und HTTPS-Web-Anfragen zu einem oder mehreren internen Web-Servern und den dort gespeicherten Daten oder anderen Ressourcen. Potenziell könnten auch andere Proxies eine derartige Sicherheitslücke aufweisen. Die spezielle Angriffsmöglichkeit, die Context identifizieren konnte, richtet sich jedoch gegen den Apache Web-Server. Dieser kann die Proxy-Funktion "mod_rewrite" nutzen, um Web-Anfragen dynamisch und regelbasiert umzuschreiben und zu modifizieren. Falls diese Proxies nicht korrekt konfiguriert sind, kann Context eine Veränderung in der Zugriffsanfrage auf DMZ-Systeme erzwingen. Dies betrifft auch den Zugang zu administrativen Schnittstellen auf Firewalls, Routern, Web-Servern und Datenbanken. Im Falle von schwachen Zugangsdaten auf den angegriffenen Systemen können die Analysten das vollständige Netzwerk kompromittieren - zum Beispiel durch das Hochladen von Trojanern.

Das IT-Sicherheitsrisiko kann durch eine Überprüfung der Konfiguration der Reverse Proxies reduziert werden. Es muss sichergestellt werden, dass die "Rewrite"-Regeln nicht zum Umschreiben der URLs missbraucht werden können. Context hat die neueste Version seines "Context Application Tool" (CAT) veröffentlicht, welches auf der Website des Unternehmens zum kostenlosen Download zur Verfügung steht (http://www.contextis.com). Mit CAT können potenzielle Sicherheitslücken in Web-Anwendungen identifiziert werden.

Die Regel auf dem Web-Server lässt sich durch das Hinzufügen eines Schrägstrichs sicher gestalten. Dieser führt dazu, dass der Reverse Proxy nicht den Domain-Namen und Teile des jeweiligen Ports einer Anfrage als Benutzername und Passwort interpretiert. Eine gesicherte Rewrite-Regel würde wie folgt aussehen:

RewriteRule ^(.*) http://internalserver:80/$1 [P]

Ist der Server jedoch wie folgt konfiguriert, ist der Zugang zu anderen Systemen über das Internet wahrscheinlich.

RewriteRule ^(.*) http://internalserver:80$1 [P]

In ihrer Sicherheitsempfehlung rät Apache den Nutzern der Apache HTTPD dringend ihre Konfigurationsdateien zu prüfen. Es gelte, unsichere Einstellungen für Reverse Proxy-Regeln umgehend zu identifizieren und anzupassen. Die vollständige Sicherheitsempfehlung ist unter folgendem Link zu finden:

http://seclists.org/fulldisclosure/2011/Oct/232
Über Context Information Security

Context ist eine unabhängiges Beratungsunternehmen, das sich auf den Bereich der technischen Sicherheit spezialisiert hat. Die Fokus liegt zudem auf Dienstleistungen zur Informations- und Datensicherung. Seit der Gründung im Jahr 1998 hat das Unternehmen seinen Kundenstamm kontinuierlich ausgebaut - zum einen aufgrund des produktübergreifenden, ganzheitlichen Ansatzes und der individuell zugeschnittenen Services. Zum anderen liegt der Erfolg in der Unabhängigkeit und Integrität der Berater sowie ihrer fundierten technischen Fähigkeiten begründet. Zu den Kunden gehören heute weltweit führende Großunternehmen sowie Regierungsorganisationen. Context verbindet breitgefächerte Erfahrung mit technischer Expertise und wird damit den umfassenden Anforderungen an Sicherheitsexperten der heutigen Zeit gerecht. Effektive und praktische Lösungen sowie Rat und Unterstützung sind das vorrangige Ziel. Daher liefert Context nicht nur tiefgreifende, technische Analysen und Empfehlungen, sondern übersetzt seine Reports auch für die Managementebene.
Context Information Security Ltd. Zweigniederlassung Düsseldorf
Sven Schlüter
Adersstr. 28, 1. Obergeschoss
40215 Düsseldorf
Tel.: +49 (0)211 7327 9523
www.contextis.de

Pressekontakt:
Press´n´Relations GmbH Ulm
Anne Zozo
Magirusstr. 33
89077 Ulm
az@press-n-relations.de
073196287-20
http://www.press-n-relations.de

Veröffentlicht von >> PR-Gateway << auf http://www.freie-pressemitteilungen.de

Nach Context-Entdeckung: Apache veröffentlicht Sicherheitsempfehlung

Aufgrund der Entdeckung einer "Backdoor"-Bedrohung durch die Analysten von Context Information Security richtete sich die Apache Software Foundation gestern mit einer Sicherheitsempfehlung an ihre Kunden. Die ermittelte Schwachstelle fällt in eine neue Angriffskategorie: Durch Ausnutzung von unzureichend gesicherten Reverse Web Proxies können Angreifer vollständigen Zugriff auf interne beziehungsweise DMZ (Demilitarised Zone)-Systeme erhalten. Context informierte Apache im vergangenen Monat über diese Sicherheitsbedrohung. Heute veröffentlichen die Experten für Informations- und Datensicherheit in ihrem Blog eine detaillierte Beschreibung der neuen Angriffskategorie. Context geht davon aus, dass auch andere Web Server beziehungsweise Proxies in ähnlicher Weise betroffen sein könnten. Der Blog enthält daher auch Hinweise auf Möglichkeiten zur Risikominimierung.

http://www.contextis.com/research/blog/reverseproxybypass

Reverse Web Proxies ermöglichen die Weiterleitung externer HTTP- und HTTPS-Web-Anfragen zu einem oder mehreren internen Web-Servern und den dort gespeicherten Daten oder anderen Ressourcen. Potenziell könnten auch andere Proxies eine derartige Sicherheitslücke aufweisen. Die spezielle Angriffsmöglichkeit, die Context identifizieren konnte, richtet sich jedoch gegen den Apache Web-Server. Dieser kann die Proxy-Funktion "mod_rewrite" nutzen, um Web-Anfragen dynamisch und regelbasiert umzuschreiben und zu modifizieren. Falls diese Proxies nicht korrekt konfiguriert sind, kann Context eine Veränderung in der Zugriffsanfrage auf DMZ-Systeme erzwingen. Dies betrifft auch den Zugang zu administrativen Schnittstellen auf Firewalls, Routern, Web-Servern und Datenbanken. Im Falle von schwachen Zugangsdaten auf den angegriffenen Systemen können die Analysten das vollständige Netzwerk kompromittieren - zum Beispiel durch das Hochladen von Trojanern.

Das IT-Sicherheitsrisiko kann durch eine Überprüfung der Konfiguration der Reverse Proxies reduziert werden. Es muss sichergestellt werden, dass die "Rewrite"-Regeln nicht zum Umschreiben der URLs missbraucht werden können. Context hat die neueste Version seines "Context Application Tool" (CAT) veröffentlicht, welches auf der Website des Unternehmens zum kostenlosen Download zur Verfügung steht (http://www.contextis.com). Mit CAT können potenzielle Sicherheitslücken in Web-Anwendungen identifiziert werden.

Die Regel auf dem Web-Server lässt sich durch das Hinzufügen eines Schrägstrichs sicher gestalten. Dieser führt dazu, dass der Reverse Proxy nicht den Domain-Namen und Teile des jeweiligen Ports einer Anfrage als Benutzername und Passwort interpretiert. Eine gesicherte Rewrite-Regel würde wie folgt aussehen:

RewriteRule ^(.*) http://internalserver:80/$1 [P]

Ist der Server jedoch wie folgt konfiguriert, ist der Zugang zu anderen Systemen über das Internet wahrscheinlich.

RewriteRule ^(.*) http://internalserver:80$1 [P]

In ihrer Sicherheitsempfehlung rät Apache den Nutzern der Apache HTTPD dringend ihre Konfigurationsdateien zu prüfen. Es gelte, unsichere Einstellungen für Reverse Proxy-Regeln umgehend zu identifizieren und anzupassen. Die vollständige Sicherheitsempfehlung ist unter folgendem Link zu finden:

http://seclists.org/fulldisclosure/2011/Oct/232
Über Context Information Security

Context ist eine unabhängiges Beratungsunternehmen, das sich auf den Bereich der technischen Sicherheit spezialisiert hat. Die Fokus liegt zudem auf Dienstleistungen zur Informations- und Datensicherung. Seit der Gründung im Jahr 1998 hat das Unternehmen seinen Kundenstamm kontinuierlich ausgebaut - zum einen aufgrund des produktübergreifenden, ganzheitlichen Ansatzes und der individuell zugeschnittenen Services. Zum anderen liegt der Erfolg in der Unabhängigkeit und Integrität der Berater sowie ihrer fundierten technischen Fähigkeiten begründet. Zu den Kunden gehören heute weltweit führende Großunternehmen sowie Regierungsorganisationen. Context verbindet breitgefächerte Erfahrung mit technischer Expertise und wird damit den umfassenden Anforderungen an Sicherheitsexperten der heutigen Zeit gerecht. Effektive und praktische Lösungen sowie Rat und Unterstützung sind das vorrangige Ziel. Daher liefert Context nicht nur tiefgreifende, technische Analysen und Empfehlungen, sondern übersetzt seine Reports auch für die Managementebene.
Context Information Security Ltd. Zweigniederlassung Düsseldorf
Sven Schlüter
Adersstr. 28, 1. Obergeschoss
40215 Düsseldorf
Tel.: +49 (0)211 7327 9523
www.contextis.de

Pressekontakt:
Press´n´Relations GmbH Ulm
Anne Zozo
Magirusstr. 33
89077 Ulm
az@press-n-relations.de
073196287-20
http://www.press-n-relations.de

Veröffentlicht von >> PR-Gateway << auf http://www.freie-pressemitteilungen.de

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

Open Source Shop-Software News, Infos, Tipps & Downloads auf open-source-shop-systeme.de
Beschreibung: Homepage mit Open Source Shop-Software News, Infos, Tipps & Downloads!
Hinzugefügt am: 23.08.2011 Besucher: 1158 Link bewerten Kategorie: Open Source Portale

Open Source Software News, Infos, Tipps & Downloads auf open-source-software-guide.de
Beschreibung: Homepage mit Open Source Software News, Infos, Tipps & Downloads!
Hinzugefügt am: 23.08.2011 Besucher: 1315 Link bewerten Kategorie: Open Source Portale

Software News Infos & Tipps auf software-infos-247.de
Beschreibung: Homepage mit Software News, Infos & Tipps - darunter auch zu CMS und Blog-Systemen!
Hinzugefügt am: 23.08.2011 Besucher: 1490 Link bewerten Kategorie: CMS & Blog Infos

Diese Forum-Posts bei CMS-Blog-News.de könnten Sie auch interessieren:

Bei meiner letzten Reise stand ich genau vor dieser Herausforderung: Alles Nötige in einem Kabinengepäckstück unterzubringen. Und weißt du was? Es hat geklappt! Zuerst dachte ich, es wäre unmöglich, a ... (Feggi, 25.03.2024)

Wenn du nach einem Ort suchst, der deine Fantasie beflügelt und dir das Gefühl gibt, in einem lebendigen Gemälde zu wandern, dann ist ein Bretagne Urlaub genau das Richtige für dich. Ich habe mich let ... (Feggi, 25.03.2024)

Deine Überlegungen zur Materialwahl für den Schutz deines Eingangsbereichs bringen mich zum Nachdenken über die langfristigen Auswirkungen dieser Entscheidung auf die Umwelt und die Wartung. Hast du a ... (YensM, 03.03.2024)

Danke, Feggi, für diese prägnanten Hinweise. Die Betonung der Wichtigkeit von regelmäßigen Schulungen und dem Halten der Software auf dem neuesten Stand kann nicht genug hervorgehoben werden. Es ist a ... (YensM, 03.03.2024)

Hallo, wenn du speziell nach einer Zusatzversicherung suchst, die Heilpraktikerbehandlungen und alternative Heilmethoden abdeckt, empfehle ich dir, einen Blick auf den Heilpraktikerversicherung Ver ... (YensM, 03.03.2024)

Vor ein paar Monaten stand ich genau da, wo du jetzt bist, und ich kann dir sagen, es ist alles halb so wild, wenn man erst mal ins Rollen kommt. Ich hab damals angefangen, mir ganz entspannt anzuscha ... (Feggi, 24.02.2024)

Wenn du vor der Entscheidung stehst, welches Material für dein Überdach am besten geeignet ist, bedenke die vielfältigen Möglichkeiten, die beide Materialien bieten. Ich habe einmal ein Haus gesehen, ... (Feggi, 24.02.2024)

Hey, ganz ruhig, du bist auf dem richtigen Weg, indem du dich schon mal mit dem Thema auseinandersetzt! Fangen wir mit den Basics an: Ein gutes Antivirus-Programm und eine solide Firewall sind deine b ... (Feggi, 24.02.2024)

Hey KapitalKompass, hast du schon mal über andere Städte nachgedacht? Der Immobilienmarkt in München ist ziemlich gesättigt und teuer. Vielleicht solltest du kleinere Städte mit Wachstumspotenzia ... (Giesner, 27.01.2024)

Diese Testberichte bei CMS-Blog-News.de könnten Sie auch interessieren:

Schokoriegel – Bounty Mini Ich weiß nicht mehr seit wieviel Jahren ich süchtig bin nach Bounty-Schokoriegeln. Aber eines weiß ich, der, der diese Dinger gebaut hat ist ein Meister der Verführung. Früher konn ... (Olaf Peters, 30.6.2014)

Diese News bei CMS-Blog-News.de könnten Sie auch interessieren:

Die Diktaturnovelle kommt: Stellungnahmen nur noch bis 19.5. möglich! (fotovymy, 17.05.2021)
Die Diktaturnovelle ist im Anmarsch: Noch mehr Überwachung, der gläserne Mensch und die ultimative Zweiklassengesellschaft durch den Grünen Pass stehen bevor. Der totalen Kontrolle ist damit zukünftig Tür und Tor geöffnet. Bis 19. Mai besteht noch die Möglichkeit auf der Parlamentsseite dazu schriftlich Stellung zu nehmen. Mit der geplanten Änderung des Epidemiegesetzes droht nicht nur die Einführung eines orwellschen Überwachungsstaates. Mit dem Grünen Pass wird auch noch die Grundlage für ein ...

Auto folieren - So geht''s! (PR-Gateway, 29.06.2020)
Wenn du deinem Auto einen neuen Look verleihen möchtest, musst du keinen teuren neuen Lack kaufen. Eine günstige Option wäre das Auto folieren, auch als "Car-Wrapping" bekannt. Das Auto wird dabei entweder ganz oder nur teilweise mit einer speziellen Folie abgedeckt, die jederzeit schnell entfernt werden kann. Namhafte Hersteller gewähren in der Regel eine Garantie von fünf bis zu sieben Jahre auf Materialentfernung oder Verfärbung. Darüber hinaus haben folierte Autos gegenüber dem Lack mehrere ...

Mit Digitalisierung, Contentmarketing & PR wirtschaftlich aus der Coronakrise (PR-Gateway, 29.05.2020)
Die Digital- und Marketing-Beratung Görs Communications warnt vor Unternehmenspleiten aufgrund mangelnder Digitalisierung und Kommunikation

Der Corona-Lockdown und der sicher noch lang anhaltende "Corona-Ausnahmezustand" offenbart, wie schlecht die Wirtschaft / Unternehmen hinsichtlich der Digitalisierung tatsächlich aufgestellt ist / sind. Mit Digitalisierung und digitalem Marketing, Online-PR, Suchmaschinenmarketing und Suchmaschinenoptimierung (SEO), Mindestabstand mit Künstlicher Intelligenz sicherstellen: SARS-CoV-2-Arbeitsschutzstandard (PR-Gateway, 29.04.2020)
Indoor Personen-Tracking für Produktion und Logistik

München, 29.04.2020 - Am 16. April hat das Bundesarbeitsministerium neue Arbeitsschutzstandards festgelegt, die insbesondere während der Corona-Pandemie zu beachten sind. Die Wirtschaft soll schrittweise zur Vorkrisen-Leistung zurückkehren. Ein hohes Maß an Sicherheit und Gesundheit am Arbeitsplatz schafft dafür die Voraussetzung. Ein wesentliches Element ist hierbei "Social Distancing", u. a. die Einhaltung des Mindestabstandes von 1,5 ...

Warum (fast) jede Website eine Cookie-Leiste 2.0 braucht (PR-Gateway, 16.03.2020)
Wordpress-Plugin DSGVO-konform einbinden

Facebook, Google, Amazon und Co sind regelrechte Daten-Kraken. Mit den Spuren, die wir als Nutzer auf Ihren Internetseiten hinterlassen, durchleuchten sie uns und unser Verhalten in erheblichem Maß. Es ist (eigentlich) gut, dass die Europäische Datenschutzgrundverordnung (DSGVO) uns durch entsprechende "Cookie-Warnungen" zumindest die Chance gibt, uns über die Datensammelwut mancher Webseitenbetreiber zu informieren und sich dem entziehen zu können ...

SentinelOne ruft Forschungslabor SentinelLabs ins Leben (PR-Gateway, 12.12.2019)
Mit SentinelLabs verfügt der Endpunktsicherheits-Experte SentinelOne ab sofort über eine eigene Forschungsabteilung, die es sich zur Aufgabe gemacht hat, neue Angriffsvektoren zu identifizieren, Unternehmen darüber aufzuklären und Cyber-Bedrohungen auf diese Weise nachhaltig zu minimieren. Unter der Leitung des renommierten Cybersicherheitsforschers Vitali Kremez ist SentinelLabs die treibende Kraft hinter SentinelOnes erstem Threat Intelligence-Service. Dieser bietet den Kunden ein einzigartige ...

Autoreifen und der richtige Luftdruck (PR-Gateway, 29.08.2019)
Welche Reifenarten gibt es?

Im Handel werden folgende Reifenarten angeboten:

- Sommerreifen

- Winterreifen

- Spike-Reifen

- Ganzjahresreifen

- Geländereifen

- Runflat-Reifen

Sommerreifen haben dank ihrer Gummimischung die Eigenschaft, bei hohen Temperaturen nicht zu weich zu werden. Sie haben selbst bei hohen Geschwindigkeiten und hohen Temperaturen eine geringe Abnutzung. Sommerreifen sind für Strassenverhältnisse ohne Schnee und ...

Haben Unternehmen den Warnschuss nicht gehört? Zwei Jahre nach WannaCry (PR-Gateway, 28.06.2019)
Vor zwei Jahren richtete die Erpresser-Software WannaCry weltweit verheerende Schäden an. Marina Kidron, Director of Threat Intelligence bei Skybox Security, über die heutigen Gefahren von Ransomware

Mai 2017: Der Kryptotrojaner WannaCry verschafft sich weltweit Zugang zu Computern mit Microsoft Windows-Betriebssystemen und verschlüsselt Dateien. Um wieder an die Daten zu kommen, sind Lösegeldzahlungen in der Kryptowährung Bitcoin fällig. Das gefährliche Potenzial von WannaCry: Seine ungl ...

Tresor goes mobile: Mit der SafeAgent-App die Inhalte im Tresor verwalten (PR-Gateway, 21.05.2019)
Hartmann Tresore bringt Weltneuheit auf den Markt und erleichtert die Werte-Verwaltung.

Mit der Tresor-App SafeAgent ist der weltweit erste mobile Wertemanager auf dem Markt, mit dem sich die Inhalte eines Tresors mühelos verwalten lassen. Hartmann Tresore, der führende Anbieter von Qualitätstresoren, bietet mit dieser App einen echten Mehrwert für Besitzer von Wertschutzschränken. Die Content-Management-Funkti ...

Dr. Anemone Bippes: Gottlob haben wir den Mittelstand! (PR-Gateway, 15.05.2019)
Schwächere Weltwirtschaft, digitale Transformation, steigende Lohnkosten - DAX Konzerne wollen 100.000 Stellen abbauen

VW, BMW, Thyssen-Krupp, Audi & Co. reagieren auf die schwächelnde Weltwirtschaft. Eine schnelle Rückkehr zur Hochkonjunktur wird nicht erwartet. Wir erinnern uns alle an die Wirtschafts- und Finanzkrise vor zehn Jahren. Dax Konzerne wollen 100.000 Stellen abbauen. Als im vergangenen Jahr rund jeder dritte börsennotierte Konzern mit Ertragswarnungen an die Öffentlichkeit g ...

Werbung bei CMS-Blog-News.de:

Warnung vor neuer IT-Sicherheitsbedrohung durch 'Reverse Web Proxy Bypass'

CMS-Blog-News.de: CMS & Blog News, Infos & Tipps

CMS-Blog-News.de - Tipps, Infos & News rund um CMS & Blog-Systeme!



CMS-Blog-News.de: CMS & Blog News, Infos & Tipps	Seiten-Suche:


CMS-Blog-News.de <-Startseite Anmelden oder Einloggen