{"id":119440,"date":"2024-08-13T15:43:13","date_gmt":"2024-08-13T13:43:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-web-brauzerah-pozvolyayushhaya-atakovat-lokalnye-servisy-cherez-ip-0-0-0-0"},"modified":"2024-08-13T15:43:13","modified_gmt":"2024-08-13T13:43:15","slug":"uyazvimost-v-web-brauzerah-pozvolyayushhaya-atakovat-lokalnye-servisy-cherez-ip-0-0-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-web-brauzerah-pozvolyayushhaya-atakovat-lokalnye-servisy-cherez-ip-0-0-0-0","title":{"rendered":"Eine Verwundbarkeit in Webbrowsern erm\u00f6glicht es, lokale Dienste \u00fcber die IP 0.0.0.0 anzugreifen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Oligo Security hat Informationen \u00fcber eine Sicherheitsanf\u00e4lligkeit ver\u00f6ffentlicht, die Chrome, Firefox und Safari betrifft. Diese erm\u00f6glicht es, auf Netzwerkdienste zuzugreifen, die nur auf dem lokalen System verf\u00fcgbar sind, indem man die IP-Adresse 0.0.0.0 verwendet. Die ersten Warnungen zu dieser Sicherheitsanf\u00e4lligkeit wurden bereits vor 18 Jahren ver\u00f6ffentlicht, doch bis heute wurde das Problem nicht behoben. <\/p>\n
Die Sicherheitsanf\u00e4lligkeit, die ausschlie\u00dflich unter Linux und macOS auftritt, resultiert daraus, dass die IP-Adresse 0.0.0.0 auf diesen Plattformen zu einem Zugriff auf das lokale Netzwerk-Interface (localhost) f\u00fchrt. Das Senden einer Anfrage an 0.0.0.0 entspricht somit einer Anfrage an die Adresse 127.0.0.1. Moderne Browser bieten Mittel, um den Zugriff auf 127.0.0.1 bei der Arbeit mit externen Webseiten zu unterbinden, da dies zur Manipulation interner Dienste auf dem System des Benutzers verwendet werden kann, die nur f\u00fcr lokale Anwendungen zug\u00e4nglich sind. <\/p>\n
Die Verwundbarkeit erm\u00f6glicht es, das Verbot, auf 127.0.0.1 zuzugreifen, zu umgehen und einen Angriff auf interne Dienste zu organisieren, w\u00e4hrend eine externe Seite, die dem Angreifer kontrolliert geh\u00f6rt, im Browser ge\u00f6ffnet wird. Bei einem Zugriff \u00fcber 0.0.0.0 k\u00f6nnen die CORS (Cross-Origin Resource Sharing)-Mechanismen und PNA (Private Network Access) derartige Angriffe nicht verhindern. Es wird darauf hingewiesen, dass das Problem nicht so harmlos ist, wie es scheint, und bereits von Angreifern bei echten Angriffen genutzt wird, die kritische Schwachstellen in Serveranwendungen ausnutzen, auf die nur das lokale System zugreifen kann.
<\/center> <\/p>\n
Zum Beispiel wurde die Nutzung von 0.0.0.0 f\u00fcr den Zugriff auf lokale Dienste in den im M\u00e4rz und Juli entdeckten ShadowRay- und Selenium Grid-Angriffen dokumentiert, die genutzt wurden, um Code auf den Systemen von Entwicklern auszuf\u00fchren. Bei dem ShadowRay-Angriff waren die Systeme von Entwicklern, die das AI-Framework Ray verwendeten, das Ziel. Der zweite Angriff zielte darauf ab, eine kritische Schwachstelle in der Plattform Selenium Grid in Konfigurationen auszunutzen, die Anfragen nur von localhost akzeptierten. <\/p>\n
![\"Eine](\"\/wp-content\/uploads\/2024\/08\/edcda8e5f719fc72c41d07c85863bf09.png\")
![\"Eine](\"\/wp-content\/uploads\/2024\/08\/900bec3aac4223dbed507bf722a49a3b.png\")
<\/center> <\/p>\n