Zum Inhalt springen
Centoculus

Sicherheitswarnung · Kritisch

Progress WS_FTP: Kritische Schwachstellen können zur Kompromittierung des Servers führen

· 2 Minuten Lesezeit · Centoculus Security Team

Bekannt seit

Betroffen: Progress WS_FTP (betroffene Versionen: siehe Herstellerhinweis)

Was ist passiert

Am 2. November 2026 hat Progress mehrere kritische Schwachstellen in seiner Dateiübertragungssoftware WS_FTP gemeldet. Laut Meldung können die Schwachstellen zur Kompromittierung des Servers führen, auf dem WS_FTP läuft. Progress hat Updates veröffentlicht und empfiehlt Administratoren, diese zügig einzuspielen.

Die vorliegenden Informationen enthalten keine technischen Details, keine einzelnen CVE-IDs und keine genauen betroffenen oder korrigierten Versionen. Bisher liegen keine Berichte über aktive Angriffe vor. Dateiübertragungsserver sind häufig aus dem Internet erreichbar und enthalten sensible Daten. Sobald Details bekannt werden, sind sie deshalb ein häufiges Angriffsziel.

Wer ist betroffen

Betroffen sind Sie, wenn Sie oder Ihre Kunden Progress WS_FTP einsetzen. Dies gilt insbesondere für Installationen, die aus dem Internet erreichbar sind. Um herauszufinden, welche Versionen betroffen sind und welche die Korrektur enthalten, prüfen Sie den Herstellerhinweis und die unten verlinkte Meldung.

Was Sie jetzt tun sollten

  1. Alle Installationen finden. Erfassen Sie jeden Server, auf dem Progress WS_FTP installiert ist, einschließlich Installationen für Kunden, und notieren Sie die installierte Version.
  2. Mit dem Hinweis abgleichen. Prüfen Sie den Progress-Hinweis und die unten verlinkte Meldung, ob Ihre Version betroffen ist und welche Version die Schwachstellen behebt.
  3. Zuerst sichern. Sichern Sie die Konfiguration von WS_FTP und erstellen Sie nach Möglichkeit vor dem Update einen Snapshot des Servers.
  4. Update installieren. Spielen Sie das von Progress bereitgestellte Update gemäß den Anweisungen des Herstellers ein.
  5. Neustarten und prüfen. Stellen Sie nach dem Update sicher, dass die WS_FTP-Dienste wieder laufen, und testen Sie eine Anmeldung sowie eine Dateiübertragung.
  6. Risiko begrenzen. Wenn Sie nicht sofort aktualisieren können, beschränken Sie den Zugriff auf WS_FTP an der Firewall auf bekannte IP-Adressen und setzen Sie administrative Oberflächen keinesfalls dem Internet aus.

So prüfen Sie, ob Sie betroffen sind

  • Prüfen Sie auf jedem Server die installierte WS_FTP-Version und vergleichen Sie sie mit den im Herstellerhinweis genannten korrigierten Versionen.
  • Sichten Sie die Ereignisprotokolle von WS_FTP und Windows auf ungewöhnliche Aktivitäten: Anmeldungen von unbekannten IP-Adressen, Serien fehlgeschlagener Anmeldungen oder unerwartete Fehler.
  • Suchen Sie in WS_FTP und auf dem System nach Benutzer- oder Administratorkonten, die Sie nicht angelegt haben.
  • Prüfen Sie Verzeichnisse, die von WS_FTP genutzt werden, auf unbekannte Dateien sowie auf unerwartete Prozesse oder geplante Aufgaben auf dem Server.

Finden Sie Hinweise auf eine Kompromittierung, isolieren Sie den Server, sichern Sie die Protokolle zur Analyse und ändern Sie die Zugangsdaten, die auf dem Server gespeichert sind oder von ihm verwendet werden.

Quellen

Weitere Beiträge