Angriffe auf SAP-Commerce-Cloud-Lücke beobachtet

Sicherheitsforscher haben erste Ausnutzungsversuche aufgedeckt, die auf eine kritische Schwachstelle in der Commerce-Cloud-Plattform von SAP abzielen, nur wenige Tage nachdem der Software-Riese Patches zur Behebung des Fehlers veröffentlicht hatte. 0 auf der CVSS-Skala ermöglicht es Angreifern, bösartigen Code ohne vorherige Authentifizierung zu injizieren und auszuführen. Diese Entdeckung hat bei IT-Experten Alarm ausgelöst, die aufgefordert werden, verfügbare Updates sofort anzuwenden, um potenzielle Risiken abzumildern. Die Schwachstelle wurde während des SAP's August Patch Day, der letzten Dienstag stattfand, offengelegt. SAP hat mehrere Sicherheitspatches herausgegeben, die darauf abzielen, Löcher in seinem Software-Ökosystem zu schließen, einschließlich dieses in der Commerce Cloud.

Laut SAP's Advisory ermöglicht die Schwachstelle es unberechtigten Benutzern, einen Standard-Authentifizierungsklienten innerhalb des Systems auszunutzen und sorgfältig erstellte Eingaben für bestimmte Funktionen mit unzureichender Validierung zu übermitteln. Dies kann zur Ausführung von willkürlichem Code und zum Kompromittieren betroffener Instanzen führen. DefusedCyber, eine Cybersicherheitsforschungsgruppe, bestätigte durch ihre Analyse, dass sie die ersten Ausnutzungsversuche gegen diese Schwachstelle am Wochenende beobachtet haben. Diese Angriffe wurden mit Honeypot-Systemen, vernetzten Geräten, die entwickelt wurden, um reale Systeme nachzuahmen und Cyberbedrohungen anzuziehen, erkannt. Die Ergebnisse kamen nur drei Tage nachdem SAP die erforderlichen Patches zur Verfügung gestellt hatte.

Zu dem Zeitpunkt der Entdeckung gab es noch keine öffentlich verfügbaren Proof-of-Concept-Exploits, noch gab es bis zu diesem Zeitpunkt einen bekannten Missbrauch der Schwachstelle. Die S. Cybersecurity and Infrastructure Security Agency (CISA) hat bis heute öffentlich reagiert. Der Schwachstelleintrag weist derzeit nicht auf eine aktive Ausnutzung hin und muss noch in den Katalog bekannter ausgenutzte Schwachstellen der CISA aufgenommen werden, der aktiv ausgenutzte Schwachstellen verfolgt, die ein Risiko für Bundesnetze darstellen. Experten empfehlen, dass IT-Administratoren sofort Maßnahmen ergreifen, um ihre Systeme mit den neuesten Patches zu aktualisieren.

Wenn Updates noch nicht angewendet wurden, sollten sie die Systemprotokolle auf ungewöhnliche Aktivitäten überprüfen und nach neu erstellten Konten oder anderen Anomalien suchen. Betroffene Instanzen sollten als potenziell kompromittiert behandelt werden, insbesondere wenn es zu einem unbefugten Zugriff gekommen sein könnte. Die Schwachstelle unterstreicht die Bedeutung eines rechtzeitigen Patchmanagements in Unternehmensumgebungen. Auch wenn der Exploit noch nicht zu weit verbreiteten Verstößen geführt hat, deuten die frühen Anzeichen einer Exploitation darauf hin, dass Angreifer schnell neue Schwachstellen identifizieren und nutzen. Organisationen müssen wachsam bleiben und sicherstellen, dass alle Systeme mit den neuesten Sicherheitsmaßnahmen auf dem Laufenden gehalten werden.

Als Reaktion auf solche Vorfälle führen IT-Abteilungen häufig interne Audits durch, um Lücken in ihrer Sicherheitsposition zu identifizieren und zu beheben. Sie können auch zusätzliche Überwachungstools implementieren, um verdächtiges Verhalten zu erkennen und zukünftige Angriffe zu verhindern. Einige Unternehmen könnten in Erwägung ziehen, Intrusion-Erkennungssysteme einzusetzen oder ihre Netzwerksegmentierungsstrategien zu verbessern, um die Auswirkungen potenzieller Verstöße zu begrenzen.

Bis dahin liegt der Schwerpunkt auf der Anwendung der notwendigen Patches und der Aufrechterhaltung solider Cybersicherheitspraktiken zum Schutz sensibler Daten und Infrastrukturen.