Forscher von SafeBreachLabs haben drei Sicherheitswarnungen veröffentlicht. Sie beschreiben zum Teil schwerwiegende Anfälligkeiten in Software von Autodesk, Trend Micro und Kaspersky. Vor der Veröffentlichung wurden die Anfälligkeiten jedoch den jeweiligen Herstellern gemeldet und ihnen die Gelegenheit gegeben, die Löcher zu stopfen.
Die Möglichkeit, einen Prozess einer signierten Software zusammen mit einer beliebigen DLL-Datei auszuführen, erlaubt unter Umständen eine nicht autorisierte Ausweitung von Nutzerrechten – und zwar dauerhaft, da die Sicherheitssoftware zusammen mit dem Betriebssystem gestartet wird. Außerdem werden auf diese Art die Schutzfunktionen der Sicherheitssoftware umgangen.
Die zweite Anfälligkeit betrifft Kaspersky Secure Connection, den VPN-Client von Kaspersky Internet Security. Eigentlich soll die Software eine sichere Verbindung zu Servern von Kaspersky aufbauen. Aber auch hier ist es möglich, eine beliebige DLL-Datei einzuschleusen, die dann wieder mit Systemrechten ausgeführt wird. Betroffen ist Kaspersky Secure Connection 3.0.0 und früher. Allerdings lässt sich der Fehler nur ausnutzen, wenn ein Angreifer bereits über Administratorrechte verfügt.
Auch der dritte Bug basiert auf dem Szenario, dass ein fehlende oder entfernte DLL-Datei durch eine beliebige Programmbibliothek ersetzt werden kann, die dann ungeprüft geladen wird. Diesen Fehler macht die Desktop-Anwendung von Autodesk AdAppMgrSvc.exe: ein digitales Zertifikat einer DLL-Datei wird nicht abgefragt.
„Nachdem ein Angreifer Zugriff auf einen Computer erlangt hat, kann es sein, dass er eingeschränkte Rechte hat, die den Zugriff auf bestimmte Dateien und Daten einschränken können“, sagten die Forscher. „Der Dienst gibt ihm die Möglichkeit, als NT AUTHORITY\SYSTEM zu arbeiten, das der mächtigste Benutzer in Windows ist, so dass er auf fast alle Dateien und Prozesse zugreifen kann, die dem Benutzer auf dem Computer gehören.“
Alle drei Anbieter wurden im Juli über die Schwachstellen informiert. Trend Micro beseitigte den Fehler am 25. November. Von Kaspersky liegen seit 2. Dezember ein Patch und ein Security Advisory vor. Autodesk hat die Anfälligkeit in seiner Software allerdings noch nicht öffentlich bestätigt.
Nachtrag 05. Dezember
Autodesk verteilt nach eigenen Angaben seit 27. November einen Patch für die Autodesk Desktop Application. Seinen Kunden empfiehlt das Unternehmen, die Anwendung über die integrierte Update-Funktion zu aktualisieren. Weitere Informationen hält Autodesk in einem Security Advisory bereit
In diesem Online-Seminar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
