Kritische Sicherheitslücken in Arcserve Unified Data Protection

In der Software Arcserve Unified Data Protection (UDP) Version 9.2 wurden mehrere schwerwiegende Sicherheitslücken identifiziert, die ernsthafte Bedrohungen für die IT-Sicherheit darstellen.

CVE-2024-0799 - Authentifizierungsumgehung:
Eine kritische Schwachstelle ermöglicht es, die Authentifizierung zu umgehen, indem beim Login-Prozess ein NULL-Passwort übergeben wird, woraufhin eine UUID zur Authentifizierung verwendet wird. Angreifer können diese Lücke ausnutzen, indem sie eine HTTP-POST-Nachricht ohne Passwort-Parameter an den Endpunkt /management/wizardLogin senden. Nach erfolgreicher Authentifizierung können die Angreifer dann Aufgaben ausführen, die normalerweise eine Authentifizierung erfordern.

CVE-2024-0800 - Authentifizierte Pfadtraversierung:
Eine weitere Sicherheitslücke betrifft die Möglichkeit, über eine Pfadtraversierung beliebige Dateien in jedem Verzeichnis auf dem Dateisystem, auf dem die UDP-Konsole installiert ist, hochzuladen. Diese Operation wird unter dem Sicherheitskontext des SYSTEM-Benutzers ausgeführt, was bedeutet, dass ein Angreifer potenziell schädliche Dateien an kritische Orte verschieben könnte.

CVE-2024-0801 - Unauthentifizierte DoS-Attacke:
Diese Schwachstelle befindet sich in der ASNative.dll und wird durch spezielle Benutzernamen während des Login-Prozesses ausgelöst. Wenn der Benutzername mit einem Backslash () oder einem Schrägstrich (/) beginnt, führt dies zu einem unerwarteten Abbruch des Prozesses und einem Denial-of-Service (DoS).

Es wird dringend empfohlen, die von Arcserve bereitgestellten Patches anzuwenden. Für Arcserve UDP 8.1 ist der Patch P00003059 verfügbar, während für die Version 9.2 der Patch P00003050 bereitgestellt wurde. Diese Patches adressieren die genannten Sicherheitslücken und sollten umgehend installiert werden, um potenzielle Risiken zu minimieren.

Tags :

Related Posts

Fancy Bear kompromittiert Edge-Router für NTLM-Relay Angriffe

Die berüchtigte Hackergruppe Pawn Storm (Fancy Bear) hat eine ausgeklügelte Methode zur Kompromittierung von EdgeOS-Routern entwickelt, um eine Vielzahl von Cyberangriffen durchzuführen, einschließlich Spear-Phishing und dem Ausnutzen kritischer Sicherheitslücken. Die Angriffe beinhalten das Senden von Spear-Phishing-E-Mails, Callbacks für Exploits in Outlook durch die Schwachstelle CVE-2023-23397 und das Stehlen von Anmeldedaten auf Phishing-Websites. Anschliessend nutzen die Threat Actors kompromittierte Edge Router wie die Ubiquiti Router, bei denen kürzlich Schwachstellen bekannt wurden, als Command & Control C&C Steuereinheiten und NTLM Listener für den Abgriff von NTLM Hashes. Durch die oben genannte Outlook Schwachstelle können die Hacker dann bösartige Kalender Einladungen verschicken, die eine NTLMv2 Hash Relay Attacke auslösen.

Read More

VirtualBox Schwachstellen erlauben Übernahme des Systems

Oracle hat einen umfassenden Sicherheitshinweis für seine Virtualisierungsplattform VirtualBox herausgegeben. Dieser enthält wichtige Details zu mehreren Schwachstellen, die erhebliche Sicherheitsrisiken darstellen können. Betroffen sind verschiedene Versionen vor 7.0.16. Die Risikomatrix von Oracle Virtualization weist auf diverse kritische Sicherheitslücken hin, die es Angreifern mit niedrigen Privilegien ermöglichen, erheblichen Schaden anzurichten.

Read More

Icon basierte DLL-Injektionstechnik in Windows Explorer entdeckt

Sicherheitsforscher auf Github haben eine raffinierte Icon basierte Methode zur DLL-Injektion in den Windows Explorer aufgedeckt, die das Ändern von Symbolen in Verzeichnissen ausnutzt. Diese Technik, die ohne die herkömmlichen DLL-Injektions-APIs auskommt, könnte von Cyberkriminellen genutzt werden, um Malware zu verbreiten oder Sicherheitsmaßnahmen zu umgehen.

Read More