Der Sicherheitsforscher Luca Marcelli von InfoGuard hat einen Exploit für zwei Sicherheitslücken im Windows Remote Desktop Gateway entwickelt, der das Einschleusen und Ausführen von Schadcode erlaubt. Kurz zuvor hatte der dänische Forscher 0llypwn einen Proof-of-Concept für Denial-of-Service-Angriffe auf dieselben Schwachstellen veröffentlicht.
Dem Bericht zufolge hält Marcelli derzeit noch die technischen Details zu seinem Exploit zurück. Er wolle Nutzern mehr Zeit geben, die Lücken zu patchen, bevor er mit einem Blogeintrag an die Öffentlichkeit gehe. Das eine Remotecodeausführung möglich ist zeigt der Forscher aber bereits in einem Video.
Eigentlich soll das Remote Desktop Gateway Verbindungen auf dem Internet zu Remote-Desktop-Servern in internen Netzwerken nur nach vorheriger Authentifizierung zulassen. Beide Anfälligkeiten lassen sich jedoch ohne Eingabe von Anmeldedaten ausnutzen. Microsoft stuft sie deswegen – und weil sie eine Remotecodeausführung zulassen – als kritisch ein.
Auf GitHub ist zudem ein von 0llypwn entwickelter Scanner verfügbar, mit dem sich anfällige Systeme aufspüren lassen. Laut Bleeping Computer wirft die Geräte-Suchmaschine Shodan fast 20.000 ungepatchte RDP Gateways aus, die mit dem Internet über den offenen UDP-Port 3391 verbunden sind.
Betroffene Nutzer sollten nun möglichst zeitnah die verfügbaren Patches installieren, bevor Cyberkriminelle die bereits verfügbaren Informationen für Angriffe nutzen. Marcelli rät Unternehmen, die die Patches nicht anwenden können, zu Gegenmaßnahmen wie einer Sperre des UDP-Traffics. Diese Behelfslösung soll ausreichend sein, weil der Fehler nur den Code betreffen, der für UDP-Verbindungen verantwortlich ist.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Wer bei Google mit den passenden Suchbegriffen nicht in den Top-Rankings gefunden wird, der kann…
Unternehmen räumen der Entwicklung technischer und digitaler Führungskompetenzen ein zu geringe Priorität ein. Gartner fordert…
Betroffen sind Android 12, 13, 14 und 15. Google sind zielgerichtete Angriffe auf die beiden…
Schadprogramm der pakistanischen Hackergruppe APT36 weitet seine Aktivitäten aus und verbessert seine Techniken.
Tenable vergibt für beide Schwachstellen einen CVSS-Basis-Score von 9,8. Zwei Use-after-free-Bugs erlauben möglicherweise das Einschleusen…
Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…