„`html
Zusammenfassung
Die Sicherheitslücke CVE-2026-67552 betrifft Apache Qpid Proton-Dotnet in allen Versionen bis einschließlich 1.0.0. Ein nicht authentifizierter Angreifer kann durch geschickte Nutzung von Type-Nesting eine StackOverflowException auslösen, was zu einer Denial-of-Service (DoS) führt. Das Schweregrad wird mit „High“ bewertet und erhält einen CVSS-Score von 7.5.
Betroffene Systeme
Betroffen sind alle Installationen von Apache Qpid Proton-Dotnet bis Version 1.0.0. Qpid Proton ist eine AMQP 1.0-Messaging-Bibliothek, die in verschiedensten Enterprise-Umgebungen und Anwendungen zur Nachrichtenverarbeitung eingesetzt wird. Systeme, die auf ältere Versionen dieser Komponente angewiesen sind, sollten als prioritär behandelt werden.
Technische Details
Die Verwundbarkeit basiert auf unzureichender Validierung verschachtelter Datentypen (Type Nesting) in eingehenden AMQP-Nachrichten. Ein Angreifer kann speziell konstruierte Nachrichten mit tief verschachtelten Typ-Strukturen senden, wodurch der Parser rekursiv in eine unendliche Schleife gerät. Dies führt zu einem StackOverflow, der den betroffenen Dienst zum Absturz bringt.
Der Angriffsvektor ist das Netzwerk (Network), was bedeutet, dass keine vorherige Authentifizierung erforderlich ist. Ein Angreifer muss lediglich Netzwerkzugriff auf die AMQP-Schnittstelle haben.
Empfohlene Massnahmen
- Aktualisierung: Upgrade auf Apache Qpid Proton-Dotnet Version 1.1.0 oder höher durchführen
- Inventarisierung: Alle Systeme mit betroffener Qpid-Installation identifizieren
- Netzwerk-Segmentierung: AMQP-Schnittstellen durch Firewall-Regeln schützen
- Monitoring: Stack-Overflow-Fehler in Anwendungslogs überwachen
Bewertung
CVSS 7.5 (High): Diese Bewertung reflektiert die Netzwerk-Erreichbarkeit ohne Authentifizierung und die Auswirkung auf die Verfügbarkeit. Die Komplexität der Ausnutzung ist gering, da standardmäßige AMQP-Protokoll-Implementierungen verwendbar sind. Eine schnelle Patchung wird dringend empfohlen.
„`