Ausnutzung von RCE-Schwachstellen im Qinglong Task Scheduler in der Praxis

Sicherheitslage und Risiko

Snyks Schwachstellen-Datenbank zeigt, dass dies eine direkte Remote Code Execution ohne erzwungenes Zurücksetzen öglicht. Zeitlicher Ablauf des Vorfalls Die Ausnutzung blieb für die englischsprachige Sicherheits-Community weitgehend unbemerkt, während sie in Entwicklerforen Verheerungen anrichtete.

Februar: Erste Benutzer melden, dass der fullgc-Kryptominer zu starker CPU-Überlastung führt.

10. Februar: Die Community bittet um eine öffentliche Warnung, da die Infektionen auf verschiedene Bereitstellungsumgebungen übergreifen.

Sicherheitslage und Risiko

Februar: Forscher enthüllen öffentlich die Grundursache als zwei unterschiedliche Authentifizierungs-Bypass-Schwachstellen.

1. März: Die Plattformbetreiber bestätigen die Sicherheitslücken und fordern die Benutzer dringend auf, die neuesten Updates anzuwenden.

Anfangs zeigten GitHub-Pull-Requests, dass die Community versuchte, die Bedrohung durch das Filtern bösartiger Eingaben abzumildern, was sich jedoch gegen den zugrunde liegenden Fehler der Zugriffskontrolle als unzureichend erwies. Die Betreiber behoben die Schwachstelle letztendlich durch die direkte Korrektur der Authentifizierungslogik des Middleware.

Technik und Auswirkungen

Um ihre Systeme zu sichern, sollten Betreiber ihre Docker-Container umgehend aktualisieren, nach versteckten.fullgcfiles prüfen und selbst gehostete Panels hinter sicheren VPNs platzieren. Sie uns auf

Kontaktieren Sie uns, um Ihre Geschichten zu präsentieren. Der Beitrag Qinglong Task Scheduler RCE Vulnerabilities Exploited in the Wild erschien zuerst bei