„`html
Zusammenfassung
Eine NoSQL-Injection-Anfälligkeit wurde in AhnLab EPP Management Version 1.0.14.32-6249 entdeckt. Die Schwachstelle befindet sich im Endpunkt „eventlog/agentEvent/list“ und ermöglicht unauthentisierten Angreifern, beliebige NoSQL-Befehle auszufĂĽhren. Mit einem CVSS-Score von 8.1 wird diese Anfälligkeit als „High“ Severity klassifiziert.
Betroffene Systeme
Die Schwachstelle betrifft AhnLab EPP (Endpoint Protection Platform) Management in der Version 1.0.14.32-6249 und möglicherweise frühere Versionen. Da kein Patch verfügbar ist, sollten alle Systeme mit dieser Version als kritisch betrachtet werden. Organisationen, die AhnLab-Sicherheitslösungen einsetzen, sind aufgefordert, ihre Installationen zu überprüfen.
Technische Details
Die Anfälligkeit existiert in der REST-API des Management-Interfaces. Der Endpunkt „eventlog/agentEvent/list“ validiert Benutzereingaben nicht ausreichend, bevor diese an die NoSQL-Datenbank weitergeleitet werden. Dies ermöglicht NoSQL-Injection-Anschläge durch manipulierte Query-Parameter.
Potenzielle Exploits ermöglichen:
- Unbefugter Datenzugriff auf Event-Logs und Agenteninformationen
- Datenmanipulation oder -löschung
- Authentifizierungsbypässe
- Seitwärtsbewegung innerhalb des Netzwerks
Empfohlene Massnahmen
Bis zur VerfĂĽgbarkeit eines Patches sollten folgende Schritte implementiert werden:
- Zugriff auf den Endpunkt „eventlog/agentEvent/list“ durch Netzwerk-Segmentierung und WAF-Regeln beschränken
- Input-Validierung auf der Anwendungsebene verstärken
- API-Endpunkte überwachen und verdächtige Query-Muster protokollieren
- Regelmäßige Sicherheitsaudits durchführen
- Mit AhnLab in Kontakt treten bezĂĽglich Patch-Timeline
Bewertung
Der CVSS v3.1 Score von 8.1 reflektiert das hohe Risiko dieser Anfälligkeit. Der Netzwerk-Angriffsvektor, die fehlende Authentifizierung und das Fehlen eines veröffentlichten Patches machen diese zur kritischen Priorität. Eine unverzügliche Risikominderung ist erforderlich.
„`