Sicherheitslücke · mittel
OpenSSH-Schwachstelle *sshole gefährdet Embedded-Linux und Docker-Container
Tier C · Im Auge behalten – Prüfen, ob du betroffen bist
Wer betroffen ist: Embedded-Linux-Systeme und Docker-Container mit OpenSSH
Tier C, weil: Trifft Tech-Teams
Reichweite
Angriff
Schaden
Fix
Kerninfrastruktur · Verbreitetes Werkzeug
Was zu tun ist
- Eingesetzte OpenSSH-Versionen auf Embedded-Geräten und in Docker-Images prüfen und auf Sicherheitsupdates achten
Kurz gesagt
- Im OpenSSH-Projekt wurde eine Schwachstelle mit dem Namen *sshole bekannt.
- Laut G DATA sind Embedded-Linux-Systeme und Docker-Container betroffen.
- Der Quellenartikel nennt keine CVE-Nummer, keine Versionsangaben und keinen Patch.
Warum es wichtig ist
Wer OpenSSH auf eingebetteten Geräten oder in Docker-Containern betreibt, sollte prüfen, ob die eigenen Systeme betroffen sind, bevor Angreifer die Lücke ausnutzen.
Die Checkliste hinter dem Tier
Checkliste · 3 von 10 mit Ja
| Ja | Trifft Tech-Teams | Judgment: OpenSSH und Docker-Container werden von Entwicklern und Ops-Teams betrieben. |
| Ja | Kerninfrastruktur | Judgment: OpenSSH ist Kerninfrastruktur, die fast jedes Team betreibt. |
| Ja | Verbreitetes Werkzeug | Judgment: OpenSSH ist ein weit verbreitetes Werkzeug in Linux- und Container-Umgebungen. |
| Nein | Wird ausgenutzt | Security Blog - Deutschland: Titel nennt nur eine Schwachstelle, keine beobachteten Angriffe. |
| Nein | Exploit öffentlich | Security Blog - Deutschland: Quelle erwähnt keinen veröffentlichten Exploit oder PoC. |
| Nein | Aus der Ferne, ohne Login | Security Blog - Deutschland: Quelle nennt keinen Angriffsweg ohne Anmeldung. |
| Nein | Volle Übernahme | Security Blog - Deutschland: Quelle beschreibt keine Codeausführung oder Rechteausweitung. |
| Nein | Geheimnisse offengelegt | Security Blog - Deutschland: Quelle berichtet nicht von abgeflossenen Daten oder Zugangsdaten. |
| Nein | Lieferkette | Security Blog - Deutschland: Quelle nennt keine kompromittierte Build-Pipeline oder Pakete. |
| Nein | Noch kein Fix | Security Blog - Deutschland: Quelle sagt nichts über verfügbare Korrekturen. |
Zeitleiste
G DATA Security Blog berichtet über die OpenSSH-Schwachstelle *sshole
Security Blog - Deutschland
OpenSSH angreifbar: *sshole gefährdet Embedded-Linux und Docker-Container
Quelle
OpenSSH angreifbar: *sshole gefährdet Embedded-Linux und Docker-Container ↗ Security Blog - Deutschland · vor 11 Std.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden