„`html
Zusammenfassung
CVE-2026-31985 beschreibt eine kritische Sicherheitslücke in der Remote Collector-Konfiguration. Bei der Einrichtung eines upstream Guardian oder CMC über das n2os-tui-Interface wird die TLS-Zertifikatsprüfung automatisch deaktiviert, ohne dass eine Möglichkeit zur Aktivierung bereitgestellt wird. Dies ermöglicht Man-in-the-Middle (MITM)-Angriffe auf die Kommunikationsverbindung.
Betroffene Systeme
Die Schwachstelle betrifft verschiedene Systeme mit Remote Collector-Implementierung, insbesondere solche, die n2os-tui zur Konfiguration des Guardian- oder CMC-Upstreams nutzen. Systeme mit Versionen vor dem aktuellen Patch-Stand sind anfällig. Da derzeit kein offizieller Patch verfügbar ist, müssen alle betroffenen Deployments als gefährdet eingestuft werden.
Technische Details
Das Kernproblem liegt in der automatisierten Konfigurationsgenerierung des n2os-tui-Tools. Bei der Verbindungskonfiguration zwischen Remote Collector und den zentralen Komponenten (Guardian/CMC) werden die TLS-Zertifikate nicht validiert. Ein Angreifer im Netzwerk kann die Kommunikation abfangen und:
- Sync-Token ausspähen und missbrauchen
- Sich als Guardian oder CMC ausgeben (Server-Impersonation)
- Gefälschte Daten injizieren (Asset-Informationen, Vulnerabilities)
- Den Datenstrom unterbrechen oder manipulieren
Der Angriffsvektor ist netzwerkbasiert; ein positionierter Angreifer im gleichen Netzwerksegment kann die unverschlĂĽsselt verifizierten Verbindungen abfangen.
Empfohlene Massnahmen
Sofortmassnahmen: Remote Collector-Instanzen sollten in isolierten, vertrauenswürdigen Netzwerksegmenten betrieben werden. Netzwerk-Monitoring zur Erkennung verdächtiger Verbindungsmuster ist notwendig.
Langfristig: Aktualisierungen auf gepatchte Versionen durchfĂĽhren, sobald diese verfĂĽgbar sind. Manuelle ZertifikatsprĂĽfung in Konfigurationsdateien prĂĽfen und erzwingen. VPN oder sichere Tunneling-Mechanismen fĂĽr Remote Collector-Kommunikation implementieren.
Bewertung
CVSS-Score: 8.1 (High)
Die Bewertung reflektiert das hohe Risiko durch fehlende Verschlüsselungsverifikation, mangelnde Patch-Verfügbarkeit und potenzielle Auswirkungen auf die Datenintegrität sowie die Verfügbarkeit kritischer Sicherheitssysteme.
„`