 Spannender SEO-Wettbewerb
|
|
|
Who's Online
|
|
Zur Zeit sind 164 Gäste und 0 Mitglied(er) online.
Sie sind ein anonymer Besucher. Sie können sich hier anmelden und dann viele kostenlose Features dieser Seite nutzen!
|
|
Online Werbung
|
|
|
Haupt - Menü
|
|
|
Kostenlose Online Spiele
|
|
|
Terminkalender
|
|
|
Seiten - Infos
|
|
|
Parteien News & Infos
|
|
|
Bayern-247.de WebTips
|
|
|
SEO Wettstreit RankensteinSEO
|
|
|
Partner-Artikel zu Bayern
|
|
|
Diese Artikelübersicht steht nur auf der Startseite zur Verfügung!
|
|
Online Web Tipps
|
|
|  |
|
|
|
|
|
|
|
Bayern News & Bayern Infos & Bayern Tipps - rund um's Bayerische !
Jenkins Server von internen Endlosschleifen bedroht
Veröffentlicht am Montag, dem 10. Februar 2020 von Bayern-247.de
|
|
PR-Gateway: Das Threat Research Team von Radware warnt Betreiber von Jenkins-Servern vor einer akuten Bedrohung im Zusammenhang mit dem vom Jenkins Project veröffentlichten Security Advisory 1641, auch als CVE-2020-2100 bekannt. Nach Erkenntnissen von Radware sind 12.000 solcher Server anfällig für Distributed Reflective Denial of Service (DrDOS) Attacken mit einem Verstärkungsfaktor von durchschnittlich 6,44. Knapp 1.700 oder 14 % dieser Server stehen in Deutschland. Akute Gefahr droht vor allem den Betreibern von Jenkins Servern selbst, da ein Hacker mit nur einem gespooften UDP-Paket eine Endlosschleife aus Anfragen und Antworten zwischen mehreren Jenkins Servern initiieren kann, die erst beendet wird, wenn auch die jeweiligen Services beendet werden.
"Viele DevOps-Teams verlassen sich auf Jenkins, um ihre Anwendungen zu entwickeln, zu testen und kontinuierlich in Cloud- und Shared Hosting-Umgebungen wie Amazon, OVH, Hetzner, Host Europe, DigitalOcean, Linode und vielen anderen zu implementieren" so Pascal Geenens, Cyber Security Evangelist bei Radware. "Ähnlich wie bei Memcrashed gehen die Leute, die im Rahmen des Open-Source-Projekts Jenkin entwickeln, davon aus, dass diese Server nur intern zur Verfügung stehen werden. In Wirklichkeit funktionieren diese Annahmen jedoch nicht gut, und viele Jenkins-Server sind tatsächlich öffentlich zugänglich."
Reflective DoS
Jenkins unterstützt standardmäßig zwei Netzwerkerkennungsdienste: UDP-Multicast/Broadcast und DNS-Multicast. Die Schwachstelle ermöglicht es Angreifern, Jenkins-Server zu missbrauchen, indem sie UDP-Anforderungen von Port UDP/33848 aus reflektieren, was zu einem verstärkten DDoS-Angriff mit Jenkins-Metadaten führt. Dies ist möglich, weil Jenkins/Hudson-Server den Netzwerkverkehr nicht ordnungsgemäß überwachen und offen gelassen werden, um andere Jenkins/Hudson-Instanzen zu entdecken. Jenkins/Hudson hört jeden Datenverkehr auf dem UDP-Port 33848 ab und reagiert darauf. Ein Angreifer kann entweder lokal ein UDP-Broadcast-Paket an 255.255.255.255.255:33848 senden oder er kann ein UDP-Multicast-Paket an JENKINS_REFLECTOR:33848 einsetzen. Wenn ein Paket empfangen wird, sendet Jenkins oder sein Vorgänger Hudson unabhängig von der Nutzlast eine XML-Antwort mit Metadaten in einem Datagramm an den anfordernden Client. Durch die Erstellung von UDP-Paketen mit der IP eines Opfers als Quelle und der IP eines exponierten Jenkins-Servers und Port udp/33848 als Ziel kann ein böswilliger Akteur eine reflektierende Flut von Paketen zwischen dem Jenkins-Server und dem Opfer erzeugen. Der Verstärkungsfaktor variiert zwischen den Jenkins-Servern, beträgt aber im Durchschnitt 6,44.
Endlosschleife zwischen Jenkins-Servern
Sorgfältig gestaltete UDP-Pakete können auch zwei Jenkins-Server in eine Endlosschleife von Antworten bringen, wodurch ein Denial-of-Service gegen beide Server verursacht wird. Dies ist möglich, weil der Jenkins-Discovery-Service auf jede Anfrage reagiert, unabhängig von deren Inhalt. Ein UDP-Paket, das als Quelle die IP eines exponierten Servers und als Ziel die IP eines anderen exponierten Jenkins-Servers verwendet, wobei sowohl Quelle als auch Ziel auf den Port udp/33848 des Jenkins-Discovery Service gesetzt sind, gehen beide Jenkins-Server in eine unendliche Antwortschleife. Ein böswilliger Akteur wäre laut Radware zudem in der Lage, mehrere unendliche Antwortschleifen zwischen beliebigen exponierten Jenkins-Servern im Internet zu erstellen, wodurch schließlich ein vollständig vermaschter, unendlicher Strom von Paketen zwischen den exponierten Internet-Hosts entsteht.
Wenn der Port udp/33848 im Internet offengelegt wird, wird er zu einer öffentlichen Bedrohung und kann für DrDoS mit Verstärkung missbraucht oder dazu genutzt werden, die Jenkins-Cluster mehrerer Organisationen auszuschalten. Die Schwachstelle wurde in Jenkins 2.219 und LTS 2.204.2 behoben, indem sowohl UDP-Multicast/Broadcast als auch DNS-Multicast standardmäßig deaktiviert wurden.
Radware® (NASDAQ: RDWR) ist ein weltweit führender Lösungsanbieter im Bereich Anwendungsbereitstellung und Cybersicherheit für virtuelle, cloudbasierte und softwaredefinierte Rechenzentren. Das preisgekrönte Portfolio des Unternehmens sichert die unternehmensweite IT-Infrastruktur sowie kritische Anwendungen und stellt deren Verfügbarkeit sicher. Mehr als 12.500 Enterprise- und Carrier-Kunden weltweit profitieren von Radware-Lösungen zur schnellen Anpassung an Marktentwicklungen, Aufrechterhaltung der Business Continuity und Maximierung der Produktivität bei geringen Kosten.
Weitere Informationen finden Sie unter www.radware.com
Radware GmbH
Michael Tullius
Robert-Bosch-Str. 11a
63225 Langen / Frankfurt am Main
+49-6103-70657-0
https://www.radware.com
Pressekontakt:
Prolog Communications GmbH
Achim Heinze
Sendlinger Str. 24
80331 München
radware@prolog-pr.com
089 800 77-0
https://www.prolog-pr.com/radware
(Weitere interessante Software News & Software Infos & Software Tipps gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
|
|
Artikel-Titel: Jenkins Server von internen Endlosschleifen bedroht |
|
Für die Inhalte dieser Veröffentlichung ist nicht Bayern-247.de als News-Portal sondern ausschließlich der Autor (PR-Gateway) verantwortlich (siehe AGB). Haftungsausschluss: Bayern-247.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "Jenkins Server von internen Endlosschleifen bedroht" | Anmelden oder Einloggen | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei Bayern-247.de könnten Sie auch interessieren: |
186. Oktoberfest: Der Bierpreis bricht mal wieder R ...
 | Pressekonferenz zum Attentat in Halle u.a. mit Inne ...
 | Pressekonferenz mit Innenminister Seehofer (CSU) zu ...
 |
|
|
| Diese Fotos bei Bayern-247.de könnten Sie auch interessieren: |
Bayern-Bayreuth-2015-150724-DSC_0139.JPG
 | Bayern-Muenchen-Hofbraeuhaus-2015-150724- ...
 | Muenchen-Neues-Rathaus-130213-sxc-only-st ...
 | | |
|
| Diese Forum-Posts bei Bayern-247.de könnten Sie auch interessieren: |
Ich bin ja Ossi und bei uns gab es einige Kultfilme, einer davon war die Olsenbande.
In einem dieser Filme, als wieder mal alles schief ging sagte die Frau von Kjeld Jensen, Yvonne, Egon du bist ... (Ortwin59, 21.12.2019)
Überrascht dich die CDU wirklich? Das war doch immer schon so nur bekommt man es jetzt halt so richtig mit.
Friedrich Merz, Seehofer, Jens Spahn oder Philipp Amthor.
Und wenn jemand mal "den Laden ... (Brezelbub, 15.11.2018)
Herbstmeister ist erst mal kein Titel, aber es fühlt sich gut an, wenn man mit Platz 1 in die Winterpause geht.
Aber da ist diese Mannschaft aus Sachsen die das alles dieses Jahr nicht mehr so einf ... (DaveD, 29.11.2016)
| Diese Testberichte bei Bayern-247.de könnten Sie auch interessieren: |
Rotwein Femar Roma Rosso DOC Der Femar Roma Rosso DOC (0,75L) von Femar Vini Sr, IT-Monte Porzio Catone, Roma, ist einer der besten Rotweine, den man zu seinem Preis bekommt - kaum zu toppen!
(Weitere Testberichte zu Le ... (Peter, 07.4.2024)
REEVA Instant-Nudelgericht RIND GESCHMACK Reeva Instant Nudeln mit BBQ-Rindfleischgeschmack (60g):
In nur 5 Minuten fertig – mit 300 ml heißem Wasser übergießen, 5 Minuten ziehen lassen und umrühren.
Solide kleine Mahlzeit ... (xyz_101, 04.4.2024)
Saperavi 2018 - Rotwein aus Russland Saperavi ist eine dunkle Rebsorte aus dem Alasani-Tal in der Region Kachetien in Ost-Georgien.
Der russische Saperavi 2018 kommt aus Sennoy im Temryuksky District desKrasnodar Kra ... (HildeBL2022, 20.2.2023)
Japanische Nudelsuppe Ramen von OYAKATA (Sojasoße) Hier in der Variante mit dem Geschmack von Sojasoße und einer Gemüsemischung aus Schnittlauch, Mais, Karotten und Lauch.
Mir hat sie nicht zugesagt - ich fand sie geschmacksarm.
( ... (KlausFPM, 20.2.2023)
Herzog Alba von Albrecht
Es mag ja sein, dass man zu Ostern beginnt verstärkt Prosecco zu trinken, aber ich kann dem Zeugs nichts abgewinnen. Für mich ist Sekt immer noch das wahre Prickelwasser. Und beim letzten ... (Alina Lufen, 19.2.2023)
Wesenitz-Bitter - schmackhafter sächsischer Magenbitter Der Sächsischer Magenbitter Wesenitz-Bitter (33%) ist mild und schmackhaft.
Der Wesenitz-Bitter wird seit 1906 nach einem überlieferten Rezept in Dürrröhrsdorf hergestellt.
Badesalz AntiStress 1300g - Meersalz mit 100% natürlichem ätherischem Rosmarin- & Wacholderöl
Das Meersalz verbessert die Hautbeschaffenheit und hat auf den Körper eine positive Wirkung, es versorgt ihn mit notwendigen Makro-und Mikroelementen.
Das Badesalz ist reich ... (Bernd-Berlin-13189, 05.5.2021)
Lamm-Hüfte tiefgefroren aus Neuseeland (Metro)
Lamm-Hüfte tiefgefroren aus Neuseeland von der Metro
4 Stück á 175 g Stücke, ohne Fettdeckel, ohne Knochen, aeinzeln vak.-verpackt ca. 700 g
Qualität und Geschmac ... (Petra-38-Berlin, 05.5.2021)
Greywacke Sauvignon Blanc Marlborough NZL trocken 0,75l
Ein trockener Weißwein mit kräftiger gelber Farbe aus Neuseeland, würziger Geschmack mit Fruchtaromen.
Er passt sehr gut zu Gerichten mit Meeresfrüchten und zu asiatischen G ... (Heinz-integerBLN, 02.5.2021)
Doña María Mole Gewürzpaste
Diese Paste ist das Topping für ihre Enchiladas.
Und wenn sie sich beim Essen fragen, ist da etwa Schokolade drin, richtig, auch die kann man zum Würzen nehmen.
B ... (Frederik de Kulm, 24.4.2021)
| Diese News bei Bayern-247.de könnten Sie auch interessieren: |
Thycotic sichert privilegierte Anmeldedaten in Kubernetes durch erweiterte Integration (PR-Gateway, 16.07.2020)
Dank einer neuen Integration mit dem Open-Source-Container-Management-System Kubernetes (K8s) können Kunden des PAM-Spezialisten Thycotic privilegierte Zugangsdaten ab sofort sowohl im Secret Server als auch im DevOps Secrets Vault verwalten. Sie verfügen damit über einen voll ausgestatteten PAM-Tresor, der Sicherheit innerhalb ihrer DevOps-Pipeline über alle Kundennetzwerke hinweg gewährleistet.
Die teilweise sperrigen Prozesse und Workflows von DevOps-Umgebungen begünstigen Sicherheitsl ...
Jenkins Server von internen Endlosschleifen bedroht (PR-Gateway, 10.02.2020)
Das Threat Research Team von Radware warnt Betreiber von Jenkins-Servern vor einer akuten Bedrohung im Zusammenhang mit dem vom Jenkins Project veröffentlichten Security Advisory 1641, auch als CVE-2020-2100 bekannt. Nach Erkenntnissen von Radware sind 12.000 solcher Server anfällig für Distributed Reflective Denial of Service (DrDOS) Attacken mit einem Verstärkungsfaktor von durchschnittlich 6,44. Knapp 1.700 oder 14 % dieser Server stehen in Deutschland. Akute Gefahr droht vor allem den Betrei ...
Flexera erhöht Automatisierungsgrad für Open-Source-Management (PR-Gateway, 13.08.2018)
FlexNet Code Insight 2018 automatisiert die Erstellung der Bill of Materials und erhöht damit die Sicherheit und Transparenz in der Software Supply Chain
München, 13. August 2018 - Flexera, Anbieter von Lösungen für Softwarelizenzierung, IT-Security und Installation, vereinfacht mit Musik für chronisch kranke Kinder (PR-Gateway, 07.05.2018)
Benefizkonzert zugunsten der Haunerschen Kinderklinik München
Am 16. Mai 2018 findet in der Münchner Herz Jesu Kirche ein von Rotary München 100 initiiertes Konzert des Bundespolizeiorchester begleitet von Orgel und Sopran statt. Der Erlös geht an Projekte für chronisch kranke Kinder und deren Familien an der Haunerschen Kinderklinik in München.
Das Konzert: Das Bundespolizeiorchester, ein Ensemble aus 45 Berufsmusikern ist ein sinfonisches Blasorchester, das weit über die Bundes ...
A10 Networks setzt Cloud-Strategie um (PR-Gateway, 29.11.2016)
A10 Lightning Application Delivery Service (ADS) ist branchenweit die erste Cloud-native Plattform für Anwendungsdienste, Sicherheit und Analytik
Hamburg/San Jose, Kalifornien - 29. November 2016 - A10 Networks (NYSE: ATEN), führender Anbieter von sicheren Anwendungsdiensten, stellt heute mit A10 Lightning Application Delivery Service (ADS) eine Cloud-native SaaS-Plattform (Software as a service) vor. Diese vereinfacht die sichere Bereitstellung von Anwendungen und Microservices für öffen ...
GrammaTech: Software-Sicherheit für Großunternehmen (PR-Gateway, 20.04.2016)
GrammaTech Optimiert CodeSonar Angebot für Teams in Großunternehmen
Ithaca/USA - 18. April 2016 - GrammaTech, ein führender Anbieter von Lösungen für Software-Sicherung, Hardening und Cybersicherheit, kündigt die Version 4.2 von CodeSonar an. Das statische Analysetool für Unternehmen mit "Null-Fehler-Toleranz" prüft sowohl Quell- als auch Binärcode, um ernste Sicherheits- und Qualitätfehler zu identifizieren, die zu Systemabstürzen, Speicherfehlern, Date Races und anderen unerwarteten Sch ...
Barracuda implementiert neue Sicherheitsfunktionen in seine Cloud-Services Essentials for Office 365 und Barracuda Email Security (PR-Gateway, 07.04.2016)
Kunden sind jetzt mit Anti-Phishing Link Protection und Advanced Threat Detection noch besser vor E-Mail-Attacken geschützt - neue Email Security Edition für Barracuda Essentials for Office 365
Barracuda Networks kündigt die sofortige Verfügbarkeit von Anti-Phishing- und Advanced-Thread Detection-Funktionen zum Schutz gegen gezielte E-Mail-Attacken, sowohl für Vor-Ort- als auch für Cloud-basierte Umgebungen, an. Damit verfügen die Nutzer von Barracudas Sicherheitslösungen über einen umfas ...
DevOps: Agile Softwareentwicklung und sicheren IT-Betrieb in Einklang bringen (Freie-PM.de, 09.02.2016)
Consol bietet umfassende Beratung und Services rund um DevOps
München, 30. Juli 2015 ---- Die wachsende Dynamik der Wirtschaft und die zunehmende Digitalisierung erfordern von Unternehmen, innovative Produkte und Dienstleistungen immer schneller auf den Markt zu bringen. Die Basis für deren Entwicklung und Bereitstellung sind immer häufiger Software-Applikationen und ihr hochverfügbarer sowie sicherer Betrieb. In diesem Spannungsfeld entstehen in der IT-Praxis vielfach Konflikte zwischen ...
Sakuli: Neues Tool für End-to-End Application Monitoring von Consol (Freie-PM.de, 09.02.2016)
-Sakuli verbindet Open-Source-Monitoring-Werkzeuge Sahi und Sikuli in neuem, universellem Test-Framework
-pbb Deutsche Pfandbriefbank hat neues Tool im Einsatz
Störungen und Ausfälle von Anwendungen wie etwa ein nicht funktionierender Login auf Unternehmensportalen und Webshops oder eine langsame Remote-Verbindung auf zentrale Enterprise-Applikationen kosten nicht nur Zeit und Geld, sondern frustrieren auch die Anwender. Die Consol Consulting & Solutions Software GmbH Adoro auf Jubiläumstour - Tickets jetzt im Vorverkauf (Freie-PM.de, 09.02.2016)
Die Pop-Klassik Sensation mit neuem Programm
Wer hätte das gedacht, im nächsten Jahr arbeiten Peter Dasch (Bassbariton), Nico Müller (Bariton), Jandy Ganguly (Bariton) und Assaf Kacholi (lyrischer Tenor) seit mittlerweile zehn Jahren zusammen. Als Adoro (italienisch für "anbeten") faszinieren sie von Anfang an die Musikwelt. Bereits mit ihrem gleichnamigen Debütalbum "Adoro" schossen sie direkt auf Platz 1 der Deutschen Charts und erhielten dafür eine Dreifachplatin-Auszeichnung.
N ...
| Werbung bei Bayern-247.de: |
| Jenkins Server von internen Endlosschleifen bedroht |
|
|
Video Tipp @ Bayern-247.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
|
