Was ist passiert?
Eine kritische Sicherheitslücke in OpenSSL mit dem Namen „HollowByte“ ermöglicht es Angreifern, ungepatche Server durch nur 11 Bytes in TLS-Requests zum Absturz zu bringen. Das betroffene System reserviert bis zu 131 KB Speicher für eine Nachricht, die nie ankommt. Auf glibc-Systemen bleibt dieser Speicher belegt, bis der Prozess neu gestartet wird – ein klassischer Denial-of-Service-Angriff.
Hintergrund & Bedeutung
Besonders kritisch: OpenSSL veröffentlichte die Behebung im Juni 2024 ohne CVE-Nummer, Sicherheitswarnung oder Changelog-Eintrag. Die Fachleute der Okta Red Team, die die Schwachstelle entdeckten und benannten, machten das Problem erst später öffentlich. Dies zeigt ein erhebliches Kommunikationsdefizit bei der Behandlung von Sicherheitsmängeln. OpenSSL-Server im Produktivbetrieb könnten durch koordinierte Anfragen effektiv lahm gelegt werden – mit minimalen Ressourcen für den Angreifer.
Empfehlungen fuer IT-Teams
Sofortmassnahmen: Alle OpenSSL-Installationen müssen auf die neueste Version aktualisiert werden. Überprüfen Sie besonders kritische Systeme wie Webserver, VPN-Gateways und API-Endpoints. Implementieren Sie zusätzliche Rate-Limiting-Regeln für TLS-Verbindungen, um DoS-Attacken abzuwehren. Überwachen Sie Speicherauslastung und abnormale Prozess-Verhaltensweisen kontinuierlich.
Fazit
Die HollowByte-Lücke unterstreicht die Notwendigkeit proaktiver Sicherheitspatches und besserer Kommunikation durch Sicherheitsteams. Unternehmen sollten ihre OpenSSL-Infrastruktur sofort überprüfen und aktualisieren.
Quelle: Original Artikel