🟡 CVE-2024-51454: Medium Schwachstelle

„`html

Zusammenfassung

CVE-2024-51454 beschreibt eine HTTP-Header-Injection-Schwachstelle in IBM Engineering Workflow Management (EWM). Die Vulnerabilität entsteht durch unzureichende Validierung von HOST-Header-Eingaben und ermöglicht Angreifern, verschiedene Angriffsszenarien durchzuführen. Mit einem CVSS-Score von 6.5 wird die Schwachstelle als Medium-Schweregrad eingestuft.

Betroffene Systeme

Die Vulnerability betrifft folgende Versionen von IBM Engineering Workflow Management:

• Version 7.0.2 bis 7.0.2 Interim Fix 035
• Version 7.0.3 bis 7.0.3 Interim Fix 017
• Version 7.1 bis 7.1 Interim Fix 004

Technische Details

Die Schwachstelle basiert auf mangelhafter Input-Validierung bei der Verarbeitung von HTTP-HOST-Headern. Angreifer können über das Netzwerk (CVSS:AV:N) manipulierte HOST-Header einschleusen, um verschiedene Angriffsvektoren auszunutzen:

• Cross-Site Scripting (XSS): Injection von schädlichem JavaScript-Code
• Cache Poisoning: Vergiftung von HTTP-Caches durch falsche Header-Werte
• Session Hijacking: Übernahme von Benutzersitzungen

Die fehlende Validierung erlaubt es dem Angreifer, Newline-Zeichen und andere Steuerzeichen in den Host-Header einzufügen und dadurch zusätzliche HTTP-Header zu injizieren.

Empfohlene Massnahmen

Da kein offizieller Patch verfügbar ist, werden folgende Massnahmen empfohlen:

• Implementierung von Web Application Firewall (WAF) Regeln zur Filterung manipulierter HOST-Header
• Überwachung von HTTP-Request-Logs auf verdächtige Header-Muster
• Einsatz von Input-Validierungsrichtlinien auf Proxy-Ebene
• Regelmässige Überprüfung auf verfügbare Sicherheitsupdates von IBM
• Netzwerksegmentierung zur Minimierung des Zugriffs auf betroffene Systeme

Bewertung

Mit einem CVSS-Score von 6.5 und Netzwerk-Zugriffsvector stellt diese Schwachstelle ein moderates Risiko dar. Die Abwesenheit eines Patches macht eine proaktive Überwachung und Kompensationsmassnahmen notwendig.

„`