Sicherheitslücke in Roundcube Webmail-Versionen 1.6.19 und 1.7.4
Open-Source-Webmailsoftware Roundcube Webmail ist seit Ende Mai über eine neue Sicherheitslücke bekannt. Diese Lücke wurde in der Version 1.6.19 und 1.7.4 der Roundcube-Webmail-Software entdeckt. Diese Versionen sind jedoch nur verwundbar, wenn ein bestimmtes Plug-in, virtuser_query, aktiv ist. Das Plug-in ist dafür verantwortlich, Datenbankanfragen zu realisieren, was eine SQL-Injection-Lücke darstellt.
Wie die Angreifer agieren
Angreifer nutzen diese Sicherheitslücke, um Datenbankeinträge zu manipulieren oder sogar zu löschen. Diese Täuschung erfolgt ohne vorherige Anmeldung. Angreifer können auch die betroffene Roundcube-Webmail-Version nicht mehr installieren, da diese Versionen bereits als sicher eingestuft wurden.
Aktuelle Lage
Es ist nicht bekannt, in welchem Umfang die Attacken ablaufen. Sicherheitsforscher von Shadowserver haben weltweit mehr als 520.000 öffentlich erreichbare Roundcube-Webmail-Instanzen aufgelistet. In Deutschland befinden sich rund 16.000 dieser Instanzen. Es ist jedoch nicht klar, ob alle diese Systeme eine verwundbare Roundcube-Webmail-Version installiert haben.
Schutzmaßnahmen
Um sich vor den Angreifern zu schützen, müssen Administratoren das betroffene Plug-in temporär deaktivieren, wenn sie das Sicherheitsupdate nicht umgehend installieren können. Die aktuellen Versionen von Roundcube Webmail, die diese Sicherheitslücke korrigieren, sind bereits verfügbar.
Zukunftsvorschläge
Um diese Art von Angreifern zu verhindern, sollten Administratoren regelmäßig Sicherheitsupdates installieren und sicherstellen, dass alle betroffenen Plug-ins aktiviert sind. Es ist auch wichtig, dass Administratoren regelmäßig sichern und sichergehen, dass ihre Systeme auf dem neuesten Stand sind.
Schlussfolgerung
Roundcube Webmail ist eine populäre Open-Source-Webmailsoftware, die jedoch immer wieder ins Visier von Angreifern gerät. Die Sicherheitslücke in Versionen 1.6.19 und 1.7.4 ist ein Beispiel dafür, wie wichtig es ist, regelmäßig auf die neuesten Sicherheitsupdates zu setzen und sicherzustellen, dass alle betroffenen Plug-ins aktiviert sind. Diese Maßnahmen helfen, die Sicherheit der Roundcube-Webmail-Instanzen zu erhöhen und Angreifer zu vermeiden.