Wieder kompromittiertes Commodo-Zertifikat

Gibt mal wieder einen Lapsus der 'Sicherheitsfirma' Commodo, die auch Zertifikate ausstellen. Comodo ITSM wurde mit einem Zertifikat für localhost ausgeliefert, bei dem der private Schlüssel extrahierbar war.


Anzeige

Ich bin bei Google+ auf den Post von Kristian Köhntopp mit dem Hinweis gestoßen. Hier der Text:

Comodo ITSM

Ist etwas kryptisch, lässt sich aber entwirren. Comodo Security Solutions ist ein Bereich bei Commodo, der Sicherheitslösungen entwickelt. Die haben die Software Commodo ITSM erstellt. Das Kürzel steht für IT Service Management (Software).

Nun hat Comodo Security Solutions ein Zertifikat von Commodo CA geholt und mit der Software ausgeliefert. Konkret läuft unter Comodo ITSM (IT Service Management Software) ein HTTPS Server der über localhost und Port 21185 erreichbar ist. Die Domain localhost.cmdm.comodo.net zeigt auf localhost.

Hanno Böck weist in dieser Google-Gruppe darauf hin, dass das Zertifikat kompromittiert sei. Denn er war mit wenig Aufwand in der Lage, den privaten Schlüssel aus der Software zu extrahieren. Das ist also die Fortsetzung des beA-Debakels, über welches ich hier berichtet hatte. Frage an die Admins in Unternehmen: Hat jemand die Commodo-Lösungen im Einsatz?


Cookies blockieren entzieht uns die Finanzierung: Cookie-Einstellungen

Dieser Beitrag wurde unter Sicherheit abgelegt und mit verschlagwortet. Setze ein Lesezeichen auf den Permalink.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros). Kommentare abseits des Themas bitte unter Diskussion.