Sicherheitslücke · hoch
Unbound: Mehrere Schwachstellen laut BSI
Tier C · Im Auge behalten – Prüfen, ob du betroffen bist
Wer betroffen ist: Systeme mit Unbound-DNS-Resolver; genauer Umfang nicht spezifiziert
Tier C, weil: Trifft Tech-Teams
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug
Was zu tun ist
- Prüfen, ob Unbound im eigenen Umfeld eingesetzt wird und welche Version läuft
- Im WID-Advisory auf Herstellerhinweise und verfügbare Updates achten
Kurz gesagt
- Das BSI warnt vor mehreren Schwachstellen in Unbound und stuft die Warnung als hoch ein.
- Ein Angreifer kann die Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen.
- Möglicherweise lässt sich damit auch Code ausführen; weitere Auswirkungen sind nicht näher spezifiziert.
Warum es wichtig ist
Unbound ist ein DNS-Resolver, der in Server- und Netzwerkumgebungen eingesetzt wird. Betreiber in deutschsprachigen Umgebungen sollten prüfen, ob sie betroffen sind, da ein Ausfall des DNS-Dienstes weite Teile der Infrastruktur lahmlegen kann.
Die Checkliste hinter dem Tier
Checkliste · 2 von 10 mit Ja
| Ja | Trifft Tech-Teams | Unbound ist ein DNS-Resolver, den Ops- und Server-Teams betreiben; Einschätzung aus Produktwissen. |
| Nein | Kerninfrastruktur | Unbound ist ein einzelnes DNS-Produkt, keine Kerninfrastruktur wie OpenSSH oder glibc; Einschätzung aus Produktwissen. |
| Ja | Verbreitetes Werkzeug | Unbound ist ein weit verbreiteter DNS-Resolver auf Linux- und BSD-Servern; Einschätzung aus Produktwissen. |
| Nein | Wird ausgenutzt | BSI WID: Die Meldung nennt keine beobachteten Angriffe, nur Angriffsmöglichkeiten. |
| Nein | Exploit öffentlich | BSI WID: Es wird kein veröffentlichter Exploit oder PoC erwähnt. |
| Nein | Aus der Ferne, ohne Login | BSI WID: Angriffsweg und fehlende Anmeldung werden nicht näher beschrieben. |
| Nein | Volle Übernahme | BSI WID: Codeausführung wird nur als 'möglicherweise' genannt, keine Root- oder Admin-Rechte. |
| Nein | Geheimnisse offengelegt | BSI WID: Von gestohlenen Zugangsdaten oder Daten ist keine Rede. |
| Nein | Lieferkette | BSI WID: Es geht um Schwachstellen, nicht um kompromittierte Pakete oder Updates. |
| Nein | Noch kein Fix | BSI WID: Die Meldung erwähnt keinen fehlenden Patch; Fix-Status nicht genannt. |
Zeitleiste
BSI veröffentlicht Update zu mehreren Schwachstellen in Unbound (Einstufung hoch)
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Unbound: Mehrere Schwachstellen
Quelle
[UPDATE] [hoch] Unbound: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 57 Min.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden