Ein Sicherheitsupdate von Kiteworks hat eine kritische Schwachstelle nach einer vorsorglichen Abschaltung von Kundensystemen behoben. Das Unternehmen hat seine Empfehlung zur Abschaltung aufgehoben und erklärt, dass die Überwachung keine Hinweise auf eine Kompromittierung oder verdächtige Aktivitäten ergeben habe.
Empfehlung zur Abschaltung nach Überprüfung der Bedrohung aufgehoben
Kiteworks forderte seine Kunden zunächst auf, ihre Systeme offline zu nehmen, nachdem US-Bundesbehörden vor einem möglicherweise unmittelbar bevorstehenden Cyberangriff gewarnt hatten.
Später aktualisierte das Unternehmen seinen Sicherheitshinweis und hob die Empfehlung mit Wirkung zum 27. September auf. Kunden konnten daraufhin Systeme neu starten, die noch offline waren.
Eine Mitteilung vom Montag bestätigte zudem, dass alle von Kiteworks gehosteten Kundensysteme wieder online waren.
Laut Kiteworks stellte die kontinuierliche Überwachung während des Abschaltungszeitraums keine ungewöhnlichen Aktivitäten fest. Das Unternehmen erklärte außerdem, dass es keine Hinweise auf eine Kompromittierung seiner eigenen Systeme oder der Kundenumgebungen gebe.
Kritische Schwachstelle betraf eine begrenzt genutzte Funktion
Während des Abschaltungszeitraums entwickelte und implementierte Kiteworks eine Fehlerbehebung für eine kritische Schwachstelle.
Nach Angaben des Unternehmens betraf die Schwachstelle eine Funktion, die weniger als 1 % der Kunden nutzten. Kiteworks nannte diese Funktion jedoch nicht öffentlich und erläuterte auch die technische Schwachstelle nicht.
Separat forderte Kiteworks Kunden, die selbst gehostete Advanced Forms einsetzen, dazu auf, den Support zu kontaktieren.
Das Unternehmen fügte außerdem eine weitere Schutzebene in seinen Umgebungen hinzu. Laut Kiteworks blieben alle anderen Produkte des Unternehmens von dem Problem unberührt. Zudem gebe es keine Hinweise darauf, dass jemand die Schwachstelle ausgenutzt habe.
Technische Details bleiben unbekannt
Die Mitteilung zum Sicherheitsupdate von Kiteworks enthielt weder eine CVE-Kennung noch eine detaillierte Beschreibung der Schwachstelle.
Daher lässt sich anhand der öffentlich verfügbaren Informationen nicht feststellen, wie ein Angreifer die Schwachstelle ausnutzen könnte oder welche technischen Voraussetzungen einen Angriff ermöglichen würden.
Shadowserver identifizierte fast 400 über das Internet erreichbare Kiteworks-Instanzen, darunter 234 in den USA.
Diese Zahlen stellen jedoch keine bestätigte Anzahl anfälliger Systeme dar. Die verfügbaren Daten zeigen weder, welche Instanzen bereits Updates erhalten hatten, noch ob es sich bei einigen davon um Honeypots handelte.
Filesharing-Plattformen verarbeiten sensible Unternehmensdaten
Kiteworks bedient Tausende Unternehmen und Regierungsbehörden. Die Plattform kombiniert Dienste wie Unternehmens-E-Mail, Filesharing, verwaltete Dateiübertragungen, APIs und Webformulare.
Da diese Systeme sensible Dokumente verarbeiten, haben Angreifer wiederholt Schwachstellen in Software für Dateiübertragungen in Unternehmen ins Visier genommen, um Daten zu stehlen und Opfer zu erpressen.
Kiteworks war früher unter dem Namen Accellion tätig. Während dieser Zeit nutzte die Clop-Gruppe Schwachstellen im älteren File Transfer Appliance-Produkt des Unternehmens aus.
Die damalige Kampagne betraf unter anderem Organisationen wie Shell, Qualys, Kroger und die Reserve Bank of New Zealand.
Diese früheren Sicherheitsverletzungen betrafen jedoch ein separates älteres Produkt. Sie belegen weder eine Verbindung zu der kürzlich behobenen Schwachstelle noch bestätigen sie einen Angriff auf aktuelle Kiteworks-Kunden.
Kunden mit selbst gehosteten Advanced Forms sollten den Support kontaktieren
Der aktualisierte Sicherheitshinweis des Unternehmens erlaubt es Kunden, ihre Systeme wieder online zu nehmen.
Die spezielle Anweisung für Kunden mit selbst gehosteten Advanced Forms bleibt jedoch relevant: Sie sollten den Kiteworks-Support kontaktieren, um weitere Unterstützung zu erhalten.
Kiteworks beschreibt die Abschaltung derzeit als vorsorgliche Reaktion auf glaubwürdige Informationen über eine Bedrohung. Die Untersuchungen und die Überwachung des Unternehmens haben keine erfolgreiche Kompromittierung festgestellt.
0 Kommentare zu „Kiteworks-Sicherheitsupdate ermöglicht die Wiederinbetriebnahme von Kundensystemen“