Sicherheitslücken in ServiceNow ermöglicht vollständigen Datenzugriff

Am 11. Juli 2024 berichtete das Sicherheitsforschungsunternehmen Assetnote über eine Kette von drei Schwachstellen, die zusammen ausgenutzt werden können, um vollen Zugriff auf alle ServiceNow-Daten zu erhalten. ServiceNow reagierte schnell auf den Bericht und arbeitete eng mit Assetnote zusammen, um die Schwachstellen zu beheben.

ServiceNow, eine Plattform für Geschäftstransformation, bietet Module für HR- und Mitarbeitermanagement, Automatisierungs-Workflows und Wissensdatenbanken. Da viele Unternehmen die cloudbasierte Lösung von ServiceNow verwenden, sind diese Instanzen häufig extern zugänglich und können sensible Daten wie Mitarbeiter- und HR-Daten enthalten. Die Konfiguration eines Proxy-Servers (MID Server) zur Kommunikation mit dem internen Netzwerk des Unternehmens kann bei einem Angriff schwerwiegende Folgen haben.

Assetnote entdeckte in einem Zeitraum von drei bis vier Wochen eine Kette von Schwachstellen, die zusammen ausgenutzt werden können, um vollständigen Datenbankzugriff und Zugriff auf alle konfigurierten MID-Server zu erhalten. Die folgenden CVEs wurden für diese Schwachstellen vergeben:

Besonders kritisch ist die Jelly Template Injection Vulnerability in den ServiceNow UI Macros, die als CVE-2024-4879 identifiziert wurde.

Die Schwachstellen ermöglichen es einem unauthentifizierten Angreifer, Code innerhalb der Now Platform auszuführen. ServiceNow hat bereits ein Update auf gehostete Instanzen angewendet und Patches für Partner und selbstgehostete Kunden bereitgestellt. Die betroffenen Versionen umfassen die Vancouver- und Washington DC Now Platform Releases.

  • CVSS-Score: 9.8/10 (Kritisch)
  • CWE-1287: Improper Validation of Specified Type of Input

ServiceNow-Kunden wird dringend empfohlen, die bereitgestellten Sicherheitspatches umgehend anzuwenden, um ihre Systeme vor möglichen Angriffen zu schützen.

Tags :

Related Posts

Kritische Schwachstelle in Palo Alto Networks Expedition entdeckt

Palo Alto Networks hat eine schwerwiegende Sicherheitslücke (CVE-2024-5910) in ihrem Tool Expedition identifiziert. Diese Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung die Kontrolle über ein Administratorkonto zu übernehmen. Expedition wird zur Unterstützung bei der Konfigurationsmigration, -anpassung und -erweiterung verwendet. Durch die Schwachstelle sind Konfigurationsgeheimnisse, Anmeldeinformationen und andere importierte Daten gefährdet. Die CVSS Bewertung wird daher als kritisch 9.3 / 10 angegeben.

Read More

Kritische Sicherheitslücke in D-Link DIR-823X Router

Eine schwerwiegende Sicherheitslücke (CVE-2024-39202) wurde in der Firmware-Version 240126 des D-Link DIR-823X Routers entdeckt. Die Schwachstelle ermöglicht eine Remote Command Execution (RCE) über den dhcpd_startip Parameter im /goform/set_lan_settings Endpoint. Die Schwachstelle ermöglicht es Angreifern, durch das Senden einer manipulierten HTTP-Anfrage an den dhcpd_startip Parameter Befehle mit Administratorrechten auf dem System auszuführen.

Read More

RCE Sicherheitslücke in LevelOne WBR-6013 Router entdeckt

Die schwerwiegende Sicherheitslücke CVE-2023-46685 wurde in der Telnetd-Funktionalität des LevelOne WBR-6013 Routers entdeckt. Diese Schwachstelle erlaubt es Angreifern, durch speziell gestaltete Netzwerkpakete beliebige Befehle auf dem Gerät auszuführen und vollständige Kontrolle zu erlangen. Betroffen ist die Version LevelOne WBR-6013 RER4_A_v3411b_2T2R_LEV_09_170623.

Read More