Ist deine Website in Gefahr? Finde heraus, warum veraltete Bibliotheken eine Zeitbombe sind.

 Verwundbare und veraltete Komponenten

Einführung

Moderne Webanwendungen folgen Architekturen mit mehreren Softwarekomponenten wie Datenbanken, APIs (Application Programming Interface), Bibliotheken, Frameworks, Betriebssystemen usw. Das Management und die Inventarisierung der Softwarekomponenten stellen eine grundlegende und notwendige Aufgabe für Organisationen dar, angesichts ihrer Bedeutung für die Gewährleistung der Sicherheit, die Aufrechterhaltung der Kompatibilität, die Optimierung der Leistung, die Reduzierung operativer Risiken und die Sicherstellung der Einhaltung geltender Vorschriften und Lizenzen wie ISO oder GDPR. 

"Als Folge der mangelnden Wartung der Softwarekomponenten bestehen Risiken wie die Verwundbarkeit von verwundbaren und veralteten Komponenten, die eine der Hauptsicherheitsbedrohungen darstellt, die im OWASP Top Ten von 2021 identifiziert wurden, eingestuft auf dem sechsten Platz." 

Verwundbare Komponenten vs Veraltete Komponenten

Die verwundbaren Komponenten sind diejenigen, die über Sicherheitsanfälligkeiten verfügen, die Angreifer ausnutzen können, um auf sensible Informationen zuzugreifen oder Zugang zum System zu erhalten. 

Auf der anderen Seite beziehen sich die veralteten Komponenten auf die Verwendung von Softwarekomponenten, die keine Sicherheitsupdates mehr erhalten und daher keine Sicherheitspatches zur Behebung bestehender Schwachstellen haben.

Auswirkungen

Einige der Schwachstellen, die die anfälligen oder veralteten Komponenten betreffen und von böswilligen Benutzern ausgenutzt werden können, sind die folgenden:

• Code-Injection: Sicherheitsanfälligkeit, die es einem Angreifer ermöglicht, schädlichen Code in eine Anwendung einzufügen (in der Regel über nicht validierte oder schlecht bereinigte Benutzereingaben), der von der Anwendung ausgeführt wird und es dem Angreifer ermöglicht, nicht autorisierte Aktionen durchzuführen. 

• Bufferüberlauf: Bufferüberläufe treten auf, wenn die zugewiesene Speicherkapazität überschritten wird, wodurch Angreifer Daten im benachbarten Speicher ändern und beschädigen können. Dies kann zur Ausführung von schädlichem Code führen, der Systemabstürze verursacht, Sicherheitskontrollen verändert oder eine Erhöhung der Berechtigungen ermöglicht.

• Cross Site Scripting: Cross-Site Scripting ist ein kritisches Risiko für moderne Webanwendungen, da es Angreifern ermöglicht, bösartige Skripte in vertrauenswürdige Seiten einzufügen. Ein gängiger Ansatz ist das gespeicherte XSS, bei dem Angreifer Skripte in anfällige Komponenten von Drittanbietern einfügen, indem sie die fehlenden Updates und Sicherheitsüberprüfungen ausnutzen, was zu anhaltenden Bedrohungen führen kann, die mehrere Benutzer und Systeme betreffen. 

Verwundbare und veraltete Komponenten identifizieren

Der erste Schritt zur Erkennung von verwundbaren Komponenten besteht darin, die vorhandenen Softwareprodukte in der Anwendung oder im System sowie deren Versionen zu identifizieren. Die Identifizierung dieser Versionen kann verschiedene Ansätze, Werkzeuge und Techniken erfordern, wie die im Folgenden beschriebenen:

• Quellcode: Der Code ist das Rückgrat jeder Software und wenn er Sicherheitsfehler enthält, kann er ausgenutzt werden, um die Integrität, Vertraulichkeit und Verfügbarkeit eines Systems zu gefährden. Sicherheitsanfälligkeiten im Code entstehen häufig durch schlechte Programmierpraktiken oder durch die Integration veralteter Drittanbieterbibliotheken. 

Die statische Codeanalyse (SAST) ist eine Technik, die es ermöglicht, den Quellcode einer Anwendung zu überprüfen, ohne ihn auszuführen, mit dem Ziel, Muster zu identifizieren, die Sicherheitsanfälligkeiten darstellen. Diese Analyse erfolgt durch automatisierte Werkzeuge, die schlechte Praktiken, Verstöße gegen Standards für sichere Programmierung und die Verwendung kritischer Funktionen erkennen.