News Blog / Details
libarchive: Lokaler Angriff kann die Verfügbarkeit beeinträchtigen
Das BSI meldet eine als niedrig eingestufte Schwachstelle in libarchive. Ein lokaler Angreifer kann damit den Speicher beschädigen und einen Denial of Service auslösen. Ein Angriff über das Internet wird im Auszug nicht beschrieben. Für einen ergänzenden Blick auf deine Website-Sicherheit: check.n9c.io
Quelle: BSI wid.cert-bund.de/portal/wid/securityadvisory
Das BSI informiert über eine Schwachstelle in libarchive. Laut Meldung kann ein lokaler Angreifer einen Fehler ausnutzen, der den Speicher beschädigt und einen Denial of Service verursacht. Damit kann die Verfügbarkeit der betroffenen Software beeinträchtigt werden. Die Meldung ist als niedrig eingestuft.
Wichtig für die Einordnung: Der Auszug beschreibt einen lokalen Angriff, keinen Angriff über das Internet. Welche Versionen betroffen sind oder welche Abhilfe bereitsteht, geht daraus nicht hervor. Eine konkrete Handlungsempfehlung zu Updates lässt sich aus diesen Angaben deshalb nicht ableiten.
Für Website-Betreiber ist die Meldung ein Anlass, zu prüfen, ob libarchive in ihrer Umgebung eingesetzt wird, und die BSI-Meldung für die weitere Einordnung heranzuziehen. Wer ergänzend die Sicherheit seiner Website prüfen möchte, findet unter check.n9c.io einen Einstieg. Ein Website-Check ersetzt dabei nicht die gezielte Prüfung dieser lokalen Schwachstelle.
