„`html
Zusammenfassung
Die Schwachstelle CVE-2025-61018 betrifft die sqlo_place_dt_set-Komponente in OpenLink Virtuoso Open Source Version 7.2.11. Sie ermöglicht es Angreifern, über speziell manipulierte SQL-Anweisungen einen Denial-of-Service-Zustand (DoS) auszulösen. Mit einem CVSS-Score von 7.5 wird die Verwundbarkeit als „High“ eingestuft und stellt eine erhebliche Bedrohung für betroffene Systeme dar.
Betroffene Systeme
Die Schwachstelle betrifft:
- OpenLink Virtuoso Open Source v7.2.11 und möglicherweise frühere Versionen
- Systeme, die diese Datenbankkomponente in ihrer Infrastruktur einsetzen
- Web-Services und Anwendungen, die auf Virtuoso basieren
Technische Details
Das Schwachstellen-Profil zeigt folgende Charakteristiken:
- Angriffsvektor: Network – Die Verwundbarkeit ist über das Netzwerk ausnutzbar
- Anforderungen: Kein Authentifizierung erforderlich, wodurch die Angriffswahrscheinlichkeit erhöht wird
- Fehlerquelle: Unzureichende Eingabevalidierung in der SQL-Parser-Komponente
sqlo_place_dt_set - Angriffsmechanismus: Speziell konstruierte SQL-Statements können zu Ressourcenerschöpfung oder Prozessabsturz führen
Angreifer können beispielsweise durch rekursive oder unoptimiert verarbeitete Abfragen massive CPU- und Speicherauslastung hervorrufen.
Empfohlene Massnahmen
- Sofortige Inventarisierung: Alle Systeme mit Virtuoso v7.2.11 identifizieren und dokumentieren
- Netzwerk-Segmentierung: Datenbank-Ports beschränken und nur autorisierten Clients Zugriff gewähren
- Monitoring: Verdächtige SQL-Abfragen und ungewöhnliche Ressourcenauslastung überwachen
- Patch-Management: Auf verfügbare Sicherheits-Updates prüfen und zeitnah einspielen
- Web Application Firewall: WAF-Regeln zur Filterung malformed SQL-Statements implementieren
Bewertung
Mit einem CVSS-Score von 7.5 und fehlender Patchverfügbarkeit hat diese Schwachstelle hohe Priorität. Das Fehlen von Authentifizierungsanforderungen und die netzwerkbasierte Ausnutzbarkeit erhöhen das Risiko erheblich. Unternehmen sollten sofortige Kontrollmaßnahmen implementieren und den OpenLink-Support für Patch-Updates kontaktieren.
„`