Fast so alt wie Methusalem, aber immer noch brandgefährlich: Sicherheitslücke MySQL

Die Magecart-Gruppe, die sich auf Diebstahl von Kreditkartendaten spezialisiert hat, nützte unter anderem genau diese alte Lücke aus. Mit Erfolg! Die Schwachstelle erlaubt es Servern die Daten von Clients auszulesen. Auch ungeschützte Instanzen von Adminer-Software verhalfen zum gewünschten Ergebnis. Der niederländische Sicherheitsforscher Willem de Groot  hat festgestellt, dass sich vermehrt Angriffe auf Webserver ereigneten.

Über das verwundbare PHP-Datenbankfrontend gelingt es Angreifern Adminer zu attackieren. Cyberkriminelle suchen nach einer Lücke und geben bei der Login-Seite den Server an, mit dem sich Adminer verbinden soll. Und genau das ist das Problem. Es sollte gar nicht möglich sein einen Server auszuwählen.

Mach es doch einfach nicht!

Clients sollen sich doch einfach nicht mit Servern verbinden, die nicht vertrauenswürdig sind. Soweit zur dokumentierten Pseudolösung des Problems. Geh doch einfach nicht außer Haus, wenn du meinst, dass du eventuell überfahren wirst. Die Lücke wurde als rein theoretisch eingestuft. In der Praxis wird sie jedoch seit mehreren Jahren immer wieder effizient ausgenützt um schädliche Malware zu installieren.

Connected

Die Lücke wurde seitens der Adminer Software zwar behoben, aber alte Versionen geistern immer noch im Netz herum und können leicht zur Angriffsfläche werden. Wenn sich ein Angreifer mit einem gesteuerten MySQL-Server verbinden kann, ist Gefahr im Verzug. Und das kann relativ leicht geschehen. Geschickte Malware-Autoren warten nur auf ihren Einsatz.

Fazit

Eine Schwachstelle, die schon lange bekannt ist, aber trotzdem noch nicht wirklich behoben wurde. Das regt zum Nachdenken an. Wo eine Lücke, da ein Weg. Schütze deine Daten!

Quelle: golem.de

Zusammenfassung
Fast so alt wie Methusalem, aber immer noch brandgefährlich: Sicherheitslücke MySQL
Artikel Name
Fast so alt wie Methusalem, aber immer noch brandgefährlich: Sicherheitslücke MySQL
Beschreibung
Die Magecart-Gruppe, die sich auf Diebstahl von Kreditkartendaten spezialisiert hat, nützte unter anderem genau diese alte Lücke aus. Mit Erfolg! Die Schwachstelle erlaubt es Servern die Daten von Clients auszulesen. Auch ungeschützte Instanzen von Adminer-Software verhalfen zum gewünschten Ergebnis. Der niederländische Sicherheitsforscher Willem de Groot hat festgestellt, dass sich vermehrt Angriffe auf Webserver ereigneten.
Author
Veröffentlicher
vpn-blog.de
Logo

Erstellt am:10. Februar 2019

Schreibe einen Kommentar

Weitere Artikel

/ / Allgemein
Immer mehr Zuschauer bevorzugen Netflix

Immer mehr Zuschauer bevorzugen Netflix

Die angesagte Marke, das Seherlebnis und die ausgezeichnete Qualität von Netflix sind sehr attraktiv für junge deutsche Zuschauer.  Für klassische TV-Sender ist das aber keine gute Nachricht! Heute entfällt nur etwa 50 % der Fernsehzeit auf das klassische Fernsehen, so die aktuelle Studie des Beratungsunternehmens Roland Berger und der Westfälischen Wilhelms-Universität Münster. Mittlerweile hat Netflix den ersten Platz in Bezug auf die Anzahl der Aufrufe eingenommen. Bei den 16- bis 29-Jährigen führt das Unternehmen mit einem Anteil von knapp 30 ...
Weiterlesen …
/ / Allgemein
PIA: “Wir beenden unsere Aktivitäten in Russland”

PIA: “Wir beenden unsere Aktivitäten in Russland”

Auf der offiziellen Website des amerikanischen VPN-Anbieters PIA (Private Internet Access) wurde eine Nachricht veröffentlicht, dass dieser seine Aktivitäten in Russland beendet. "Die russische Regierung hat ein neues Gesetz erlassen, das die Anbieter verpflichtet, den gesamten russischen Internetverkehr für bis zu einem Jahr zu speichern. Wir glauben, dass aufgrund des Drucks der Behörden, die dieses neue Gesetz umgeben, einige unserer russischen Server kürzlich von den russischen Behörden ohne Warnungen beschlagnahmt wurden", so die offizielle Mitteilung. Der Anbieter berichtet auch, dass ...
Weiterlesen …
/ / Facebook, Leaks
Facebook Leak: Telefonnummern von 420 Mio. Nutzern im Netz frei zugänglich!

Facebook Leak: Telefonnummern von 420 Mio. Nutzern im Netz frei zugänglich!

In einem Facebook Leak wurden mehr als 420 Millionen Telefonnummern von Nutzern gefunden worden. Als Folge dieses Facebook Leaks waren diese Daten unverschlüsselt auf einem Webserver hochgeladen worden. Sie stammen vermutlich aus der Nutzung einer Sicherheitslücke mit der Facebook in der Vergangenheit konfrontiert war. Facebook selbst behauptet es seien lediglich alte Daten. Allerdings ändern die Nutzer Ihre Telefonnummer ja eher selten. Unverschlüsselt und frei zugänglich im Netz Die Datei mit den Telefonnummern hatte ein IT-Spezialist entdeckt und darauf den Technologieblog ...
Weiterlesen …
/ / Anwendungen
Neu bei Surfshark VPN: BlindSearch™ & HackLock™ - 1. Test!

Neu bei Surfshark VPN: BlindSearch™ & HackLock™ – 1. Test!

Surfshark VPN hat in den letzten Monaten viel von sich hören lassen. 2018 erst gegründet, sorgt der supergünstige Anbieter regelmäßig für weitere Verbesserungen seiner Services. Beliebte Funktionen wie CleanWeb oder Whitelister sollen nun Zuwachs bekommen: Mit BlindSearch™ und HackLock™ erhalten die User zukünftig noch mehr für ihr Geld. Ein wenig dauert es zur Veröffentlichung zwar noch, wir haben aber direkt mit den Surfshark Machern gesprochen und einige spannende Details über die geplanten Features und ihre Vorteile herausgefunden. Und die wollen ...
Weiterlesen …
Wird geladen...