Jetzt patchen! Admin-Attacken auf Metabase beobachtet

Kritische Schwachstelle bei Metabase erfordert sofortiges Handeln

Die Business-Intelligence-Plattform Metabase ist derzeit Ziel aktiver Cyberangriffe. Aufgrund einer als kritisch eingestuften Sicherheitslücke warnen die Entwickler vor einer vollständigen Kompromittierung betroffener Instanzen. Da die Software in vielen Unternehmen eine zentrale Rolle bei der Datenvisualisierung und Datenbankanbindung einnimmt, stellt der Vorfall ein erhebliches Sicherheitsrisiko dar.

Maximale Gefährdungsstufe

Die Schwachstelle wurde mit dem höchstmöglichen CVSS-Score von 10,0 bewertet, was die Dringlichkeit der Situation unterstreicht. Bisher wurde für die Lücke noch keine offizielle CVE-Nummer vergeben. Den vorliegenden Berichten zufolge nutzen Angreifer die Sicherheitslücke aus, indem sie SQL-Schadcode auf verwundbare Metabase-Instanzen einschleusen und zur Ausführung bringen. Im Anschluss gelingt es den Akteuren, sich Administratorrechte zu verschaffen und damit die vollständige Kontrolle über das System zu erlangen.

Betroffene Versionen und Schutzmaßnahmen

Die Entwickler haben bestätigt, dass eine Reihe früherer Versionen anfällig für diese Angriffe ist. Konkret betrifft dies die folgenden Ausgaben:

* 0.58.2

* 0.59.2

* 0.60.1

* 0.61.1

* 0.62.9

* 0.63.5

Um die Sicherheit der Systeme wiederherzustellen, ist die Installation einer abgesicherten Version zwingend erforderlich. Sollte ein zeitnahes Update nicht möglich sein, raten die Experten dazu, den Endpoint `/api/session/reset_password` temporär zu deaktivieren. Diese Maßnahme ist jedoch nur dann wirksam, wenn der entsprechende Pfad von außen erreichbar ist, da die Verwundbarkeit laut den Entwicklern genau an diesem Punkt ansetzt.

Über das Patchen hinaus: Weitere Schritte zur Absicherung

Ein reines Update der Software reicht nach einer erfolgreichen oder potenziellen Kompromittierung nicht aus. Da Angreifer bei einem erfolgreichen Eindringen administrative Rechte erlangen, müssen Administratoren nach der Installation der Sicherheitsupdates weitere Maßnahmen ergreifen, um die Integrität der Umgebung sicherzustellen. Dazu gehören insbesondere:

* Das Widerrufen aller aktuell laufenden Benutzersitzungen.

* Die umfassende Rotation sämtlicher Zugangsdaten, die innerhalb der Metabase-Instanz verwaltet oder genutzt wurden.

Hintergrund und Ausblick

Da Metabase tief in die Dateninfrastruktur von Unternehmen integriert ist, fungiert die Plattform als attraktives Ziel für Angreifer. Eine vollständige Übernahme ermöglicht es Unbefugten nicht nur, sensible Geschäftsinformationen einzusehen, sondern potenziell auch tiefer in die angebundenen Datenbanken einzudringen. Unternehmen, die Metabase einsetzen, sollten daher umgehend prüfen, ob ihre Instanzen öffentlich erreichbar sind und ob sie eine der betroffenen Versionen nutzen. Die Entwickler stellen detaillierte Anleitungen für die Bereinigung und Absicherung der Systeme bereit, die Administratoren im Zuge der Patch-Prozesse zwingend berücksichtigen sollten.