{"id":119440,"date":"2024-08-13T15:43:13","date_gmt":"2024-08-13T13:43:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-web-brauzerah-pozvolyayushhaya-atakovat-lokalnye-servisy-cherez-ip-0-0-0-0"},"modified":"2024-08-13T15:43:13","modified_gmt":"2024-08-13T13:43:15","slug":"uyazvimost-v-web-brauzerah-pozvolyayushhaya-atakovat-lokalnye-servisy-cherez-ip-0-0-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-web-brauzerah-pozvolyayushhaya-atakovat-lokalnye-servisy-cherez-ip-0-0-0-0","title":{"rendered":"Eine Schwachstelle in Webbrowsern, die es erm\u00f6glicht, lokale Dienste \u00fcber die IP 0.0.0.0 anzugreifen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Oligo Security hat Informationen \u00fcber eine Schwachstelle ver\u00f6ffentlicht, die Chrome, Firefox und Safari betrifft und es erm\u00f6glicht, den Zugang zu Netzwerkdiensten zu umgehen, die nur auf dem lokalen System verf\u00fcgbar sind, indem man die IP-Adresse 0.0.0.0 anspricht. Die ersten Warnungen zur Schwachstelle wurden bereits vor 18 Jahren ver\u00f6ffentlicht, das Problem ist jedoch bis heute nicht behoben worden. <\/p>\n
Die Schwachstelle, die nur in Linux und macOS auftritt, wird dadurch verursacht, dass die IP-Adresse 0.0.0.0 auf diesen Plattformen zu einem Zugriff auf das lokale Netzwerk-Interface (localhost) f\u00fchrt, d.h. eine Anfrage an 0.0.0.0 ist gleichbedeutend mit einer Anfrage an die Adresse 127.0.0.1. In modernen Browsern gibt es Mechanismen, die den Zugriff auf 127.0.0.1 bei der Verarbeitung externer Websites verhindern, da dies f\u00fcr Manipulationen mit internen Diensten auf dem System des Benutzers, die nur lokalen Anwendungen zug\u00e4nglich sind, verwendet werden k\u00f6nnte. <\/p>\n
Die Schwachstelle erm\u00f6glicht es, das Verbot des Zugriffs auf 127.0.0.1 zu umgehen und einen Angriff auf interne Dienste durchzuf\u00fchren, wenn eine externe Seite, die unter der Kontrolle des Angreifers steht, im Browser ge\u00f6ffnet wird. Bei der Ansprache \u00fcber 0.0.0.0 k\u00f6nnen die Mechanismen von CORS (Cross-Origin Resource Sharing) und PNA (Private Network Access) einen solchen Angriff nicht verhindern. Es wird angemerkt, dass das Problem nicht so harmlos ist, wie es scheint, und bereits von Angreifern bei der Durchf\u00fchrung tats\u00e4chlicher Angriffe verwendet wird, die kritische Schwachstellen in Serveranwendungen ausnutzen, auf die nur von der lokalen Maschine zugegriffen werden kann.
<\/center> <\/p>\n
Zum Beispiel wurde die Nutzung von 0.0.0.0 f\u00fcr den Zugriff auf lokale Dienste bei den im M\u00e4rz und Juli erfassten Angriffen von ShadowRay und Selenium Grid festgestellt, die verwendet wurden, um die Ausf\u00fchrung von Code auf den Systemen von Entwicklern zu organisieren. Im Fall des ShadowRay-Angriffs waren Systeme von Entwicklern, die das KI-Framework Ray verwendeten, das Ziel. Der zweite Angriff richtete sich gegen die Ausnutzung einer kritischen Schwachstelle in der Plattform Selenium Grid in Konfigurationen, die Anfragen nur vom lokalen Host akzeptieren. <\/p>\n
![\"Eine](\"\/wp-content\/uploads\/2024\/08\/edcda8e5f719fc72c41d07c85863bf09.png\")
![\"Eine](\"\/wp-content\/uploads\/2024\/08\/900bec3aac4223dbed507bf722a49a3b.png\")
<\/center> <\/p>\n