CISA meldet aktive Angriffe auf OpenSSH und drei weitere Server-Schwachstellen
Die US-Behörde CISA hat am Montag vier Schwachstellen in GPUStack, SignalWire FreeSWITCH, OpenBSD OpenSSH und IBM Aspera Faspex in ihren Katalog der bekannten ausgenutzten Lücken aufgenommen. The Hacker News schrieb, CISA begründe den Schritt mit Belegen für aktive Ausnutzung. Für Betreiber von Linux-Servern ist vor allem CVE-2026-123158 relevant, die unter dem Namen SSHole bekannte OpenSSH-Schwachstelle.
Nach Angaben von Previdian wurden seit dem 6. November 22 Ausnutzungsversuche von 14 verschiedenen IP-Adressen erfasst. GreyNoise beobachtete den ersten Versuch in seinem Honeypot-Netzwerk am 7. November und bestätigte nachgelagerte Aktivitäten von sechs Quell-IP-Adressen. Die beobachteten Angriffsketten umfassten Aufklärung, Abfragen von Cloud-Metadaten sowie Versuche, Passwort-Hashes und Root-SSH-Schlüssel auszulesen oder die Datei authorized_keys zu ändern.
Die Lücke kann laut der Beschreibung einen Authentifizierungs-Bypass ermöglichen. In mindestens einem Fall setzten unbekannte Angreifer den Python-basierten Schadcode TAC Agent ein, der Shell-Befehle ausführen, das System untersuchen, Verzeichnisse auflisten und Dateien übertragen kann. watchTowr beobachtete die Schwachstelle außerdem in Botnetzen und bei der Verteilung von Kryptowährungs-Minern.
CISA führt neben OpenSSH drei weitere Schwachstellen auf: GPUStack kann unauthentifizierten administrativen Zugriff ermöglichen, FreeSWITCH ist von einer Code-Injection betroffen, und Aspera Faspex erlaubt einem authentifizierten Nutzer unter bestimmten Bedingungen eine Rechteausweitung. Die Quelle nennt für GPUStack einen Fix im Juli 2026, für FreeSWITCH einen Fix im Oktober 2026 sowie für OpenSSH und Aspera Faspex Fixes im November 2026.
US-Bundesbehörden sollen die verfügbaren Fixes laut der Quelle bis zum 12. November 2026 anwenden. Für die drei anderen Schwachstellen liegen laut dem Bericht derzeit keine öffentlichen Angaben zu Ausnutzungsmethode, Verantwortlichen oder Umfang der Aktivitäten vor.