{"id":107226,"date":"2023-03-11T06:48:11","date_gmt":"2023-03-11T04:48:11","guid":{"rendered":"https:\/\/prohoster.info\/?p=107226"},"modified":"2023-03-13T12:06:31","modified_gmt":"2023-03-13T10:06:31","slug":"udalyonno-ekspluatiruemaya-uyazvimost-v-platforme-home-assistant","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/udalyonno-ekspluatiruemaya-uyazvimost-v-platforme-home-assistant","title":{"rendered":"Fernzugreifbare Sicherheitsanf\u00e4lligkeit in der Home Assistant-Plattform","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der offenen Plattform f\u00fcr die Heimautomatisierung Home Assistant wurde eine kritische Sicherheitsanf\u00e4lligkeit (CVE-2023-27482) festgestellt, die es erm\u00f6glicht, die Authentifizierung zu umgehen und vollen Zugriff auf die privilegierte Supervisor-API zu erhalten, \u00fcber die Einstellungen ge\u00e4ndert, Software installiert\/aktualisiert und Erweiterungen sowie Backups verwaltet werden k\u00f6nnen. <\/p>\n
Das Problem betrifft Installationen, die die Supervisor-Komponente verwenden, und tritt seit den ersten Versionen (seit 2017) auf. Beispielsweise ist die Sicherheitsanf\u00e4lligkeit in den Umgebungen Home Assistant OS und Home Assistant Supervised vorhanden, betrifft jedoch nicht Home Assistant Container (Docker) und manuell erstellte Python-Umgebungen auf Basis von Home Assistant Core. <\/p>\n
Die Sicherheitsanf\u00e4lligkeit wurde in der Version Home Assistant Supervisor 2023.01.1 behoben. Zus\u00e4tzlich wurde eine Umgehungsschutzma\u00dfnahme im Release von Home Assistant 2023.3.0 eingebaut. In Systemen, in denen ein Update zur Behebung der Sicherheitsanf\u00e4lligkeit nicht installiert werden kann, kann der Zugriff auf den Netzwerkport des Webdienstes Home Assistant aus externen Netzwerken eingeschr\u00e4nkt werden. <\/p>\n
Die Methode zur Ausnutzung der Schwachstelle wird derzeit nicht detailliert beschrieben (Sch\u00e4tzungen der Entwickler zufolge haben etwa 1\/3 der Nutzer das Update installiert und viele Systeme bleiben angreifbar). In der korrigierten Version wurden unter dem Vorwand der Optimierung \u00c4nderungen in der Verarbeitung von Tokens und der proxied Anfragen vorgenommen, au\u00dferdem wurden Filter zum Blockieren von SQL-Injection, dem Einf\u00fcgen des Tags und der Verwendung von Pfaden mit ..\/ und \/.\/ hinzugef\u00fcgt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"