Schadcode-Attacken auf Progress LoadMaster im Gange

Sicherheitsforscher haben bestätigt, dass es laufende Angriffe auf eine kritische Schwachstelle in Progress LoadMaster gibt, einer weit verbreiteten Lastausgleichs- und Anwendungslieferungskontrolllösung. Die US-amerikanische Agentur für Cybersicherheit und Infrastruktursicherheit (CISA) hat eine Warnung herausgegeben, in der Administratoren, die Instanzen der Software verwalten, aufgefordert werden, die neuesten Sicherheitspatches sofort anzuwenden. Diese Angriffe ermöglichen es Bedrohungsakteuren, den Fehler ohne Authentifizierung aus der Ferne auszunutzen, wodurch sie möglicherweise die volle Kontrolle über die betroffenen Systeme erhalten. "Es ergibt sich aus unzureichender Eingabevalidierung innerhalb der Speicherverarbeitungsprozesse des Systems.

Angreifer können bösartige Befehle über speziell gestaltete URLs injizieren, die dann von der LoadMaster-Instanz ausgeführt werden. Dies ermöglicht es Gegnern, die vollständige Kontrolle über das betroffene Gerät zu übernehmen, was möglicherweise zu Datenschutzverletzungen, Serviceunterbrechungen oder weiteren Netzwerkinfiltrationen führt. Progress Kemp, das Unternehmen hinter LoadMaster, hat aktualisierte Versionen seiner Software veröffentlicht, um dieses Problem zu beheben.

Die Schwachstelle folgt einer Reihe von Sicherheitsupdates, die von Progress Kemp Anfang des Jahres veröffentlicht wurden. Ende Juli hat das Unternehmen mehrere Fehler in seinen LoadMaster- und Cluster-Management-Lösungen behoben. Diese beinhalteten mehrere andere Schwachstellen, obwohl keine so schwerwiegend war wie CVE-2026-8037. Die Art des Exploits wirft Bedenken hinsichtlich des potenziellen Ausmaßes der Bedrohung auf. Da der Angriff keine Benutzerinteraktion oder Authentifizierung erfordert, könnte er automatisch gegen exponierte Instanzen von LoadMaster durchgeführt werden. Dies macht die Schwachstelle besonders gefährlich in Umgebungen, in denen Geräte über öffentliche Netzwerke oder falsch konfigurierte Firewalls zugänglich sind.

Cybersecurity-Experten betonen die Wichtigkeit eines rechtzeitigen Patching, insbesondere für Infrastrukturkomponenten wie Lastbalancer, die als Gateways für den eingehenden Datenverkehr dienen. Ein erfolgreicher Verstoß gegen eine solche Komponente könnte zu einer weit verbreiteten Kompromittierung interner Systeme führen, einschließlich Server, Datenbanken und anderen verbundenen Diensten. Progress Kemp hat keine spezifischen Details darüber bekannt gegeben, wie viele Instanzen derzeit angegriffen werden könnten oder ob es zu größeren Vorfällen gekommen ist.

Die Agentur empfiehlt eine kontinuierliche Überwachung für ungewöhnliche Aktivitäten und die Implementierung zusätzlicher Abwehrmaßnahmen, wie z. B. Netzwerksegmentierung und Intrusion-Erkennungssysteme. Administratoren werden ermutigt, ihre aktuellen Konfigurationen zu überprüfen und sicherzustellen, dass alle Software auf dem neuesten Stand ist.

Im Zuge der Entwicklung der Situation werden Cybersicherheitsunternehmen und Regierungsbehörden wahrscheinlich detailliertere Leitlinien zur Minderung der mit dieser Schwachstelle verbundenen Risiken bereitstellen.