Sicherheitslücke in Adobe ColdFusion ermöglicht das Lesen von Dateisystemen

Eine kritische Sicherheitslücke in Adobe ColdFusion wurde am 12.3.24 bekannt und ermöglicht es Angreifern auf das Dateisystem des Servers zuzugreifen. Die Lücke CVE-2024-20767, die in den ColdFusion-Versionen 2023 und 2021 bis zu den jeweiligen aktuellen Updates besteht, wurde detailliert im Sicherheitsbulletin APSB24-14 von Adobe beschrieben.

Der CVSS-Score für diese Sicherheitslücke liegt bei 8.2 (Hoch), was die Schwere und die potenziellen Auswirkungen dieser Sicherheitslücke unterstreicht:

  • Attack Vector (AV): Network (N) - Die Schwachstelle kann über das Netzwerk ausgenutzt werden.
  • Attack Complexity (AC): Low (L) - Die Komplexität für einen Angriff ist niedrig.
  • Privileges Required (PR): None (N) - Es werden keine speziellen Berechtigungen benötigt, um die Schwachstelle auszunutzen.
  • User Interaction (UI): None (N) - Keine Interaktion eines Benutzers ist notwendig, um die Schwachstelle auszunutzen.
  • Scope (S): Unchanged (U) - Der Angriff bleibt innerhalb des ursprünglichen Kontextes.
  • Confidentiality (C): High (H) - Es besteht ein hohes Risiko, dass Vertraulichkeit beeinträchtigt wird.
  • Integrity (I): Low (L) - Geringfügige Beeinträchtigung der Integrität.
  • Availability (A): None (N) - Keine Auswirkungen auf die Verfügbarkeit.

Um sich gegen die Ausnutzung dieser Schwachstelle zu schützen, empfiehlt Adobe dringend, ColdFusion auf die neuesten Versionen zu aktualisieren. Darüber hinaus sollten Administratoren den Zugriff auf das ColdFusion Tomcat-Server (8500/TCP) streng kontrollieren und sicherstellen, dass der PMSGenericServlet über /pms URI-Pfade von externen und unzuverlässigen Quellen nicht zugänglich ist.

Für ColdFusion-Administratoren, die nicht sofort patchen können, empfiehlt sich die Durchsetzung strenger Zugriffskontrollen für /CFIDE-Pfade, die Hinzufügung vertrauenswürdiger IP-Adressen in CFAdmin und die Überprüfung, wie /pms URIs geroutet und verarbeitet werden.

Tags :

Related Posts

Sicherheitslücke in Windows Installer WiX ermöglicht Binärdatei-Hijacking

Eine Mitte März 2024 veröffentlichte Sicherheitslücke betrifft die Windows Installer Software WiX Installer. Burn-basierte Bundles unter SYSTEM-Benutzerkonto ausgeführt, sind anfällig für ein Binärdatei-Hijacking sind. Die Schwachstelle, veröffentlicht unter einem Security Advisory auf Github, hat in der Entwicklergemeinschaft erhebliche Besorgnis erregt.

Read More

StrelaStealer Phishing Kampagne gegen High Tech Firmen in Deutschland

Ein Bericht von Palo Alto Unit42 vom 22.3.24 warnt derzeit von einer Phishing Kampagne, die es vor allem auf High Tech Firmen in der EU und dem deutssprachigen Raum abgesehen hat. Die Phishing Mails beinhalten ein .Zip File , dass den StrelaStealer deployed, der erstmals 2022 identifiziert wurde und dafür berüchtigt ist, dass es Anmeldeinformationen für E-Mail-Konten von prominenten E-Mail-Clients stehlen und an einen Command-and-Control (C2) Server zurücksenden kann. Die neueste Welle von StrelaStealer-Kampagnen hat über 100 Organisationen in Europa und den Vereinigten Staaten betroffen, was die anhaltende Bedrohung durch diese Malware zeigt.

Read More

Kritische Schwachstelle im Mobile Security Framework (MobSF)

Eine kritische Sicherheitsschwachstelle (CVE-2024-29190) im MobSF (Mobile Security Framework), ein weit verbreitetes Tool für Penetrationstests, Malware-Analysen und Sicherheitsbewertungen bei mobilen Anwendungen erfordert sofortiges Handeln. Die Schwachstelle wurde am 22.3.24 in einem Security Advisory von MobSF bekanntgegen.

Read More