SiteGuard Server Edition
Die Schwachstelle betrifft SiteGuard Server Edition von EG Secure Solutions, eine Schutzsoftware, die direkt auf dem Webserver betrieben wird. Das Produkt verarbeitet Eingaben an einer Stelle unzureichend, an der diese an das Betriebssystem weitergereicht werden. Dadurch kann ein Angreifer eigene Betriebssystembefehle einschleusen – eine sogenannte OS-Command-Injection. Die eingeschleusten Befehle werden nicht mit eingeschränkten Rechten, sondern mit Root- beziehungsweise SYSTEM-Privilegien ausgeführt, also mit den höchsten Rechten des jeweiligen Systems. Ein erfolgreicher Angriff bedeutet damit praktisch die vollständige Kontrolle über den betroffenen Server: Dateien lassen sich lesen, verändern oder löschen, weitere Schadsoftware kann installiert und das System als Ausgangspunkt für Angriffe auf das übrige Netzwerk genutzt werden. Besonders heikel ist, dass die Software als Schutzkomponente vor Webanwendungen sitzt und damit typischerweise exponiert erreichbar ist.
Setzen Sie die vom Hersteller beschriebenen Gegenmaßnahmen um. Stehen keine Gegenmaßnahmen zur Verfügung, stellen Sie den Einsatz des Produkts ein. Bewerten Sie dabei die Erreichbarkeit der betroffenen Systeme aus dem Internet.