Die Venom-Sicherheitslücke setzt die meisten Rechenzentren Cyber-Angriffen aus

Kurz nachdem am Mittwoch eine neue Sicherheitslücke aufgetaucht war, begannen viele Technologieunternehmen, sie mit HeartBleed zu vergleichen, der im letzten Jahr aufgedeckten schwerwiegenden Sicherheitslücke, die die Kommunikation mit vielen bekannten Webdiensten unsicher machte und möglicherweise Millionen von Klartext-Passwörtern offenlegte.

Aber keine Panik. Auch wenn die jüngste Sicherheitslücke einen eindrucksvolleren Namen hat als HeartBleed, wird sie nicht so große Gefahren verursachen wie HeartBleed.

Der Name VENOM steht für Virtualized Environment Neglected Operations Manipulation und ist eine von der Sicherheitsfirma CrowdStrike aufgedeckte Sicherheitslücke in virtuellen Maschinen, die theoretisch die meisten Rechenzentren Malware-Angriffen aussetzen könnte.

Ja, das Risiko einer Venom-Schwachstelle ist theoretisch, da noch keine Ausnutzung in Echtzeit beobachtet wurde. Andererseits wurde der HeartBleed-Bug im letzten Jahr praktisch unzählige Male von Hackern ausgenutzt, was zum Diebstahl wichtiger persönlicher Daten führte .

Jetzt erfahren wir mehr über Venom:

Venom (CVE-2015-3456) befindet sich im virtuellen Diskettenlaufwerkscode, der von mehreren Computervirtualisierungsplattformen verwendet wird und bei Ausnutzung…

…könnte es einem Angreifer ermöglichen, einer „virtuellen Gastmaschine“ (VM) zu entkommen und die volle Kontrolle über das Betriebssystem zu erlangen, auf dem sie gehostet wird, sowie über alle anderen Gast-VMs, die auf derselben Hostmaschine laufen.

Laut CrowdStrike wurde dieser etwa zehn Jahre alte Fehler im Open-Source-Virtualisierungspaket QEMU entdeckt und betrifft dessen Virtual Floppy Disk Controller (FDC), der in vielen modernen Virtualisierungsplattformen und -geräten verwendet wird, darunter Xen, KVM, Oracles VirtualBox, und der native QEMU-Client.

Jason Geffner, ein leitender Sicherheitsforscher bei CrowdStrike, der den Fehler entdeckt hat, warnte, dass die Schwachstelle alle Versionen von QEMU aus dem Jahr 2004 betrifft, als der virtuelle Floppy-Controller erstmals eingeführt wurde.

Geffner fügte jedoch auch hinzu, dass bisher kein Exploit bekannt sei, der die Schwachstelle erfolgreich ausnutzen könne. Venom ist kritisch und beunruhigend genug, um als Bug mit hoher Priorität betrachtet zu werden.

Erfolgreiche Ausnutzung von Venom erforderlich:
Für eine erfolgreiche Ausnutzung benötigt ein Angreifer auf der virtuellen Gastmaschine ausreichende Berechtigungen, um Zugriff auf die E/A-Ports des Diskettencontrollers zu erhalten.

Wenn ein Angreifer einen Linux-Gastrechner in Betracht zieht, muss er entweder über Root-Zugriff oder erhöhte Rechte verfügen. Auf einem Windows-Gastsystem verfügt jedoch praktisch jeder über ausreichende Berechtigungen, um auf den FDC zuzugreifen.

Der Vergleich von Venom mit Heartbleed ist jedoch kein Vergleich. Während HeartBleed es Hackern ermöglichte, Millionen von Systemen zu untersuchen, wäre der Venom-Bug einfach nicht im gleichen Ausmaß ausnutzbar.

Schwachstellen wie Venom werden typischerweise bei sehr gezielten Angriffen wie Unternehmensspionage, Cyberkrieg oder anderen gezielten Angriffen dieser Art eingesetzt.

Hat Gift die Cloud-Dienste vergiftet?

Potenziell besorgniserregender ist, dass die meisten großen Cloud-Anbieter, darunter Amazon, Oracle, Citrix und Rackspace, die stark auf QEMU-basierte Virtualisierung angewiesen sind, anfällig für Venom sind.

Die gute Nachricht ist jedoch, dass die meisten von ihnen das Problem gelöst haben und sicherstellen, dass sich ihre Kunden keine Sorgen machen müssen.
„Es besteht kein Risiko für AWS-Kundendaten oder -Instanzen“, sagte Amazon Web Services in einer Erklärung.
Rackspace sagte auch, dass der Fehler einen Teil seiner Cloud-Server betreffe, versicherte seinen Kunden jedoch, dass das Unternehmen „den entsprechenden Patch auf unsere Infrastruktur angewendet habe und mit Kunden zusammenarbeite, um diese Schwachstelle vollständig zu beheben“. ”

Der Azure-Cloud-Dienst von Microsoft hingegen nutzt seine hausgemachte Virtualisierungs-Hypervisor-Technologie und seine Kunden sind daher nicht vom Venom-Bug betroffen.

Unterdessen versicherte Google auch, dass seine Cloud-Service-Plattform die anfällige Software nicht nutzt und daher nie anfällig für Venom war.

Jetzt patchen! Verhindern Sie sich selbst

Sowohl Xen als auch QEMU haben Patches für Venom bereitgestellt. Wenn Sie eine frühere Version von Xen oder QEMU verwenden, führen Sie ein Upgrade durch und wenden Sie den Patch an.

Hinweis: Alle Versionen von Red Hat Enterprise Linux, zu denen auch QEMU gehört, sind anfällig für Venom. Red Hat empfiehlt seinen Benutzern, ihr System mit den Befehlen „yum update“ oder „yum update qemu-kvm“ zu aktualisieren. ”

Sobald Sie fertig sind, müssen Sie alle virtuellen Gastmaschinen „ausschalten“, damit das Update durchgeführt werden kann, und es dann aus Sicherheitsgründen neu starten. Denken Sie daran, dass ein bloßer Neustart ohne Ausschalten des Gastbetriebssystems für die Administratoren nicht ausreicht, da weiterhin die alte QEMU-Binärdatei verwendet würde.

Weitere Informationen finden Sie unter Hacker News.