Aktiv ausgenutzte Schwachstelle in Microsoft Streaming Service

Table of Contents

Dringender Handlungsbedarf: Aktiv ausgenutzte Schwachstelle CVE-2023-29360

Ende Februar wurde ein Exploit für eine 2023 veröffentlichte Schwachstelle (CVE-2023-29360) im Microsoft Streaming bekannt. Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) veröffentlichte kürzlich eine Warnung dazu.

Die aktiv ausgenutzte Schwachstelle erlaubt Angreifern eine Erhöhung von Benutzerprivilegien (Elevation of Privilege, EoP). Sie ermöglicht es einem Angreifer, nach erfolgreicher Ausnutzung SYSTEM-Ebene Privilegien zu erlangen, indem im Treiber ‘mskssrv’ eine nicht vertrauenswürdige Pointer Derefenrence Aktion ausgeführt werden kann.

Angesichts der Schwere dieses Problems ist es entscheidend, sofort auf die neuste Version zu patchen, um diese Schwachstelle zu adressieren und jede potenzielle Ausnutzung zu verhindern.

Tags :

Related Posts

Bring Your Own Vulnerable Driver (BYOVD)

“Bring Your Own Vulnerable Driver” (BYOVD) ist eine bösartige Technik, die von Angreifern verwendet wird, um Schwachstellen in legitimen Treibern auf einem gezielten System auszunutzen.

Read More

Kritische Sicherheitslücken in ksmbd im Linux Kernel entdeckt

Ende Februar 2024 wurden zwei kritische Sicherheitslücken im Linux-Kernel in der ksmbd Komponente entdeckt, die potenzielle Risiken für Systeme darstellen, die von diesem Betriebssystem betrieben werden. Die Schwachstellen betreffen die Kernel Server Message Block Daemon (ksmbd) Komponente des Linux Kernels, welche für die Implementierung des SMB3 Protokolls zur Kommunikation mit Windows zuständig ist.

Read More

Metabase RCE Exploit veröffentlicht: dringend Server updaten

Für die Open-Source-Plattform für Business Intelligence (BI) und Datenanalyse Metabase wurde ein kritischer Remote-Code-Ausführungs-Exploit (RCE) auf GitHub veröffentlicht. Der Exploit, verfolgt als CVE-2023-38646, birgt ein erhebliches Risiko für Systeme, die anfällige Versionen von Metabase ausführen. Dieser Blog-Artikel soll einen Überblick über den Exploit, seine potenziellen Auswirkungen und Maßnahmen zur Minderung für Organisationen und Benutzer, die Metabase nutzen, bieten.

Read More