Salt Typhoon: Greenbone findet alle Schwachstellen
Am 27. August 2025, veröffentlichten mehr als 20 Sicherheitsbehörden eine Cybersicherheitsempfehlung mit dem Titel „Countering Chinese State-Sponsored Actors Compromise of Networks Worldwide to Feed Global Espionage System“
Zu den veröffentlichenden Behörden gehörten
- die Nationale Sicherheitsbehörde der Vereinigten Staaten (NSA)
- Cybersecurity and Infrastructure Security Agency (CISA) der Vereinigten Staaten
- Federal Bureau of Investigation (FBI) der Vereinigten Staaten
- Bundesnachrichtendienst (BND) der Bundesrepublik Deutschland
- Bundesamt für Verfassungsschutz (BfV) der Bundesrepublik Deutschland
- Bundesamt für Sicherheit in der Informationstechnik (BSI) der Bundesrepublik Deutschland
und viele weitere.
Das sind schlechte Nachrichten. Die gute Nachricht ist, dass Greenbone Ihnen mittels der OPENVAS-Produkte helfen kann, alle Schwachstellen in diesem Angriff zu erkennen.
- CVE-2024-21887: Ivanti Connect Secure und Ivanti Policy Secure: Web-Komponenten-Command-Injection-Schwachstelle, die häufig in Kombination mit CVE-2023-46805 (Authentifizierungsumgehung) ausgenutzt wird.
- CVE-2024-3400: Palo Alto Networks PAN-OS GlobalProtect: Beliebige Dateierstellung führt zu Betriebssystem-Befehlsinjektion. Diese CVE ermöglicht die Ausführung von Remote-Code ohne Authentifizierung (RCE) auf Firewalls, wenn GlobalProtect auf bestimmten Versionen/Konfigurationen aktiviert ist.
- CVE-2023-20273: Schwachstelle im Cisco Internetworking Operating System (IOS) XE Software Web Management User Interface ermöglicht Post-Authentication Command Injection/Privilege Escalation [T1068], häufig verkettet mit CVE-2023-20198 für Erstzugang zur Ausführung von Code als Root.
- CVE-2023-20198: Cisco IOS XE Web User Interface Authentication Bypass Schwachstelle.
- CVE-2018-0171: Cisco IOS und IOS XE Smart Install Remote Code Execution Schwachstelle.
Wenn Sie unsere Produkte nutzen, empfehlen wir dringend, einen System-Scan durchzuführen und Patch-Anweisungen zu folgen, sollten Ihre Systeme betroffen sein.
