{"id":107226,"date":"2023-03-11T06:48:11","date_gmt":"2023-03-11T04:48:11","guid":{"rendered":"https:\/\/prohoster.info\/?p=107226"},"modified":"2023-03-13T12:06:31","modified_gmt":"2023-03-13T10:06:31","slug":"udalyonno-ekspluatiruemaya-uyazvimost-v-platforme-home-assistant","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/udalyonno-ekspluatiruemaya-uyazvimost-v-platforme-home-assistant","title":{"rendered":"Remot exploitable vulnerability in the Home Assistant platform","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der offenen Plattform f\u00fcr Home-Automatisierung Home Assistant wurde eine kritische Sicherheitsanf\u00e4lligkeit (CVE-2023-27482) entdeckt, die es erm\u00f6glicht, die Authentifizierung zu umgehen und vollst\u00e4ndigen Zugriff auf die privilegierte API Supervisor zu erlangen. Damit k\u00f6nnen Einstellungen ge\u00e4ndert, Software installiert\/aktualisiert, Add-ons verwaltet und Backups erstellt werden. <\/p>\n
Das Problem betrifft Installationen, die die Komponente Supervisor verwenden und tritt bereits seit den ersten Versionen (seit 2017) auf. Beispielsweise ist die Sicherheitsanf\u00e4lligkeit in den Umgebungen Home Assistant OS und Home Assistant Supervised vorhanden, betrifft jedoch nicht Home Assistant Container (Docker) und manuell erstellte Python-Umgebungen basierend auf Home Assistant Core. <\/p>\n
Die Sicherheitsanf\u00e4lligkeit wurde in der Version Home Assistant Supervisor 2023.01.1 behoben. Dar\u00fcber hinaus ist ein Workaround zum Schutz im Release von Home Assistant 2023.3.0 enthalten. Auf Systemen, auf denen das Update zur Behebung der Sicherheitsanf\u00e4lligkeit nicht installiert werden kann, kann der Zugang zum Netzwerkport des Home Assistant-Webdienstes aus externen Netzwerken eingeschr\u00e4nkt werden. <\/p>\n
Die Methode zur Ausnutzung der Schwachstelle wird derzeit nicht detailliert beschrieben (Sch\u00e4tzungen der Entwickler zufolge haben etwa ein Drittel der Nutzer das Update installiert, und viele Systeme bleiben anf\u00e4llig). In der korrigierten Version wurden \u00c4nderungen an der Tokenverarbeitung und den proxybasierten Anfragen unter dem Vorwand der Optimierung vorgenommen, und es wurden Filter hinzugef\u00fcgt, um die Einf\u00fcgung von SQL-Abfragen, das Einf\u00fcgen des Tags sowie die Verwendung von Pfaden mit \u201e..\/\u201c und \u201e\/.\/\u201c zu blockieren. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"