CyberoamOS

Betroffen ist die Verwaltungsoberfläche WebAdmin von CyberoamOS, dem Betriebssystem der Cyberoam-Netzwerkgeräte von Sophos. Eingaben, die über diese Weboberfläche entgegengenommen werden, werden nicht ausreichend geprüft, bevor sie in Datenbankabfragen einfließen. Dadurch kann ein Angreifer eigene SQL-Anweisungen einschmuggeln und von der Datenbank ausführen lassen – eine klassische SQL-Injection. Der Angriff funktioniert aus der Ferne über das Netzwerk und erfordert keine Anmeldung und keine gültigen Zugangsdaten. Ein unauthentifizierter Angreifer kann so auf Datenbankinhalte des Geräts zugreifen, sie verändern oder löschen, was je nach gespeicherten Informationen bis zur Kompromittierung der Geräteverwaltung führen kann. Da WebAdmin die zentrale Verwaltungsschnittstelle ist und häufig über das Netz erreichbar gemacht wird, ist der Angriffsweg unmittelbar exponiert. Betroffen ist damit sicherheitsrelevante Netzwerkinfrastruktur, über die der Datenverkehr eines gesamten Netzes läuft.