Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 
B45/100

Sicherheitslücke · hoch

MIT Kerberos: Mehrere Schwachstellen ermöglichen Umgehung von Sicherheitsmaßnahmen und Denial of Service

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Betreiber von MIT-Kerberos-Installationen

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Kerninfrastruktur · Verbreitetes Werkzeug · Volle Übernahme

Was zu tun ist

  1. Eingesetzte MIT-Kerberos-Version anhand der BSI-Advisories WID-SEC-2026-4435 und WID-SEC-2026-3836 prüfen und verfügbare Updates einspielen

Kurz gesagt

  • Das BSI warnt vor mehreren Schwachstellen in MIT Kerberos, die Sicherheitsmaßnahmen umgehen, Informationen auslesen, Daten manipulieren, beliebigen Programmcode ausführen oder einen Denial-of-Service-Zustand auslösen können.
  • Eine der Warnungen stuft die Lage als hoch ein, eine zweite betrifft Denial-of-Service-Lücken und wird als mittel eingestuft.
  • Für die Denial-of-Service-Lücken wird ein entfernter, authentisierter Angreifer beschrieben.

Warum es wichtig ist

Kerberos dient in vielen Unternehmensnetzen zur Anmeldung und Authentifizierung. Betreiber deutschsprachiger Infrastruktur sollten prüfen, ob sie MIT Kerberos einsetzen, und ihre Systeme zeitnah aktualisieren.

Die Checkliste hinter dem Tier

Checkliste · 4 von 10 mit Ja
JaTrifft Tech-TeamsKerberos-Authentifizierung wird von Ops- und IT-Teams in Unternehmensnetzen und Servern betrieben.
JaKerninfrastrukturKerberos ist Authentifizierungsbasis in vielen Linux- und Unternehmensumgebungen, daher grundlegende Infrastruktur.
JaVerbreitetes WerkzeugMIT Kerberos ist eine weit verbreitete Implementierung des Kerberos-Protokolls.
NeinWird ausgenutztWID-Meldungen beschreiben nur Ausnutzungsmöglichkeiten, berichten aber nicht von beobachteten Angriffen.
NeinExploit öffentlichWID nennt keinen veröffentlichten Exploit oder Proof of Concept.
NeinAus der Ferne, ohne LoginWID: Der DoS-Angriff erfordert einen authentisierten Angreifer, ein Zugang ohne Anmeldung ist nicht belegt.
JaVolle ÜbernahmeWID-SEC-2026-4435: Angreifer können beliebigen Programmcode ausführen.
NeinGeheimnisse offengelegtWID nennt Informationsauslesen als Möglichkeit, aber keinen tatsächlichen Datendiebstahl.
NeinLieferketteDie Quellen beschreiben Schwachstellen im Code, keine kompromittierten Pakete oder Updates.
NeinNoch kein FixDie WID-Meldungen nennen keinen Patch-Status und keine fehlende Korrektur.

Zeitleiste

  1. BSI veröffentlicht Update zur Warnung vor mehreren Schwachstellen in MIT Kerberos (hoch)

  2. BSI veröffentlicht Update zu Denial-of-Service-Schwachstellen in MIT Kerberos (mittel)

  3. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [mittel] MIT Kerberos: Mehrere Schwachstellen ermöglichen Denial of Service

  4. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [hoch] MIT Kerberos: Mehrere Schwachstellen

Alle Berichte · 2 Quellen

Zuerst gesehen · 2 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden