„`html
Zusammenfassung
Eine Argument Injection Schwachstelle (CVE-2026-47829) wurde in bosh-cli identifiziert, die einen CVSS-Score von 8.3 aufweist. Die Vulnerabilität ermöglicht es einem kompromittierten BOSH Director, beliebige OpenSSH-Optionen in den lokal gestarteten SSH-Prozess einzuschleusen. Dies führt zur Fernausführung von Befehlen auf der Workstation eines Operators.
Betroffene Systeme
Die Schwachstelle betrifft bosh-cli-Versionen vor v7.10.4. Konkret sind folgende Operationen anfällig:
- bosh ssh -c (SSH mit Command-Ausführung)
- bosh logs -f (Log-Streaming)
- Weitere nicht-interaktive SSH-Pfade
Die Vulnerabilität kann auf verschiedenen Systemen auftreten, die BOSH-CLI verwenden.
Technische Details
Die Argument Injection-Schwachstelle entsteht durch unzureichende Validierung und Sanitization von Eingabeparametern beim Konstruieren des SSH-Befehls. Ein angreifer kann über einen kompromittierten BOSH Director Metazeichen und OpenSSH-Flags einschleusen, die vom SSH-Client interpretiert werden.
Besonders kritisch ist dies bei nicht-interaktiven SSH-Pfaden, da diese typischerweise ohne Benutzerwarnung ausgeführt werden. Ein Angreifer könnte beispielsweise mittels SSH-Optionen wie -o ProxyCommand oder ähnliche Parameter beliebige Kommandos auf dem Operator-System ausführen.
Empfohlene Massnahmen
- Sofortige Aktualisierung: Upgraden Sie bosh-cli auf Version 7.10.4 oder neuer
- Netzwerk-Segmentierung: Begrenzen Sie Zugriffe auf BOSH Director-Systeme
- Monitoring: Überwachen Sie SSH-Aktivitäten und anomale Befehlsausführungen
- Credential Management: Überprüfen Sie Authentifizierungsmechanismen zum BOSH Director
- Workstation-Sicherheit: Implementieren Sie Endpoint-Protection-Maßnahmen
Bewertung
Mit einem CVSS-Score von 8.3 (High) stellt diese Vulnerability eine erhebliche Sicherheitsbedrohung dar. Das Angriffsrisiko ist besonders hoch, da bereits ein kompromittierter BOSH Director ausreicht und die lokale Ausführung auf der Operator-Workstation erfolgt. Ein promptes Patching wird dringend empfohlen.
„`