„`html

CVE-2026-44052: Netatalk LDAP-Passwort-Offenlegung

Zusammenfassung

Eine kritische Schwachstelle in Netatalk 2.1.0 bis 4.4.2 führt zur unverschlüsselten Speicherung von LDAP-Anmeldedaten in Logdateien. Angreifer mit Zugriff auf diese Protokolle können somit Simple-Bind-Passwörter auslesen und sich als legitime Benutzer authentifizieren.

Betroffene Systeme

Netatalk-Versionen:

• 2.1.0 bis 4.4.2 (alle Minor-Versionen)

Besonders gefährdet sind Produktionsumgebungen, in denen Netatalk als Dateiserver mit LDAP-Integration eingesetzt wird. Die Schwachstelle betrifft alle Betriebssysteme, auf denen Netatalk läuft (Linux, BSD, macOS).

Technische Details

Netatalk loggt während der LDAP-Authentifizierung die kompletten Simple-Bind-Anfragen einschließlich der Passwörter im Klartext. Diese Logs werden typischerweise in systemweiten Log-Dateien (z.B. /var/log/netatalk.log) gespeichert.

Angriffsvektor: Ein Angreifer mit lokalen Dateisystem-Rechten oder Zugriff auf zentralisierte Log-Management-Systeme kann die Passwörter extrahieren. Der Netzwerk-Angriffsvektor mit CVSS 7.5 deutet auf mögliche Remote-Szenarien hin.

Empfohlene Massnahmen

• Sofortmassnahmen:
  • Zugriffskontrolle auf Log-Dateien verschärfen (Berechtigungen: 0600)
  • Historische Logs überprüfen und sichern
  • LDAP-Passwörter zurücksetzen
• Mittelfristig: Auf gepatchte Versionen updaten (sobald verfügbar)
• Monitoring: Unautorisierten Log-Zugriff detektieren

Bewertung

CVSS 7.5 (High): Hohe Priorität für Patch-Management. Die fehlende offizielle Lösung erhöht das Risiko erheblich. Organisationen sollten diesen CVE als kritisch einstufen und sofort Notfallmassnahmen einleiten.

„`