Die k\u00fcrzlich erschienenen Versionen 26.1.11 und 26.4.1(p1) von OPNsense, einer quelloffenen Firewall- und Routing-Plattform auf FreeBSD-Basis, bringen Sicherheitsfixes mit.<\/p>\n
Weiterlesen nach der Anzeige<\/p>\n
Unter den geschlossenen L\u00fccken befindet sich auch eine kritische: CVE-2026-57155 (CVSS-Score 9.9 von 10.0) h\u00e4tte unter bestimmten Voraussetzungen zur Rechteausweitung und letztlich zur kompletten Firewall-\u00dcbernahme missbraucht werden k\u00f6nnen. Nutzer sollten sicherstellen, dass ihre Installation auf dem neuesten Stand ist.<\/p>\n
GeoIP-Alias-Import als Einfallstor<\/p>\n
Die kritische L\u00fccke steckte in der GeoIP-Alias-Komponente. Die l\u00e4dt eine L\u00e4nderdatenbank von einer frei w\u00e4hlbaren Adresse herunter und verarbeitet sie mit Root-Rechten.<\/p>\n
Gem\u00e4\u00df Erl\u00e4uterungen des L\u00fcckenentdeckers Jonas Ampferl<\/a> h\u00e4tten fr\u00fchere OPNsense-Versionen weder die Adresse noch den Inhalt der Datenbank-Datei ausreichend gepr\u00fcft. Aufgrund dieses Mangels h\u00e4tte ein entfernter Angreifer die Firewall auf einen eigenen Server lenken, von dort ein (manipuliertes) GeoIP-Archiv herunterladen und \u00fcber dieses eigene Dateien ins Zielsystem schreiben lassen k\u00f6nnen.<\/p>\n Von diesem Ausgangspunkt aus h\u00e4tten sich dann die Zugriffs- bis hin zu Root-Rechten ausweiten lassen, und auch Codeausf\u00fchrung aus der Ferne als root w\u00e4re m\u00f6glich gewesen. F\u00fcr den ganzen Vorgang h\u00e4tte ein Angreifer lediglich relativ geringe Zugriffsrechte einschlie\u00dflich der Berechtigung ben\u00f6tigt, Firewall-Aliase zu bearbeiten.<\/p>\n Wer sich f\u00fcr weitere Angriffsdetails interessiert, kann diese in einem technischen Write-up des Sicherheitsforschers<\/a> nachlesen.<\/p>\n Weitere Informationen<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Informationen zu den \u00fcbrigen gefixten L\u00fccken sind der Advisory-\u00dcbersicht im OPNsense-GitHub-Repository zu entnehmen<\/a>. Der Schweregrad der von ihnen ausgehenden Bedrohung reicht von \u201emoderate\u201c bis \u201ehigh\u201c.<\/p>\n