Exploit für frisch gepatchte RDP-Lücke in Windows Server veröffentlicht

Der Sicherheitsforscher Luca Marcelli von InfoGuard hat einen Exploit für zwei Sicherheitslücken im Windows Remote Desktop Gateway entwickelt, der das Einschleusen und Ausführen von Schadcode erlaubt. Kurz zuvor hatte der dänische Forscher 0llypwn einen Proof-of-Concept für Denial-of-Service-Angriffe auf dieselben Schwachstellen veröffentlicht.

Betroffen sind die Anfälligkeiten CVE-2020-0609 und CVE-2020-0610 im RD Gateway unter Windows Server 2012, 2012 R2, 2016 und 2019, wie Bleeping Computer berichtet. Microsoft hatte im Rahmen des Januar-Patchdays Fixes für beide Bugs bereitgestellt, die aber wahrscheinlich noch nicht von allen Nutzer eingespielt wurden.

Dem Bericht zufolge hält Marcelli derzeit noch die technischen Details zu seinem Exploit zurück. Er wolle Nutzern mehr Zeit geben, die Lücken zu patchen, bevor er mit einem Blogeintrag an die Öffentlichkeit gehe. Das eine Remotecodeausführung möglich ist zeigt der Forscher aber bereits in einem Video.

Eigentlich soll das Remote Desktop Gateway Verbindungen auf dem Internet zu Remote-Desktop-Servern in internen Netzwerken nur nach vorheriger Authentifizierung zulassen. Beide Anfälligkeiten lassen sich jedoch ohne Eingabe von Anmeldedaten ausnutzen. Microsoft stuft sie deswegen – und weil sie eine Remotecodeausführung zulassen – als kritisch ein.

Auf GitHub ist zudem ein von 0llypwn entwickelter Scanner verfügbar, mit dem sich anfällige Systeme aufspüren lassen. Laut Bleeping Computer wirft die Geräte-Suchmaschine Shodan fast 20.000 ungepatchte RDP Gateways aus, die mit dem Internet über den offenen UDP-Port 3391 verbunden sind.

Betroffene Nutzer sollten nun möglichst zeitnah die verfügbaren Patches installieren, bevor Cyberkriminelle die bereits verfügbaren Informationen für Angriffe nutzen. Marcelli rät Unternehmen, die die Patches nicht anwenden können, zu Gegenmaßnahmen wie einer Sperre des UDP-Traffics. Diese Behelfslösung soll ausreichend sein, weil der Fehler nur den Code betreffen, der für UDP-Verbindungen verantwortlich ist.

ANZEIGE

Auf zu neuen Höhen mit SkySQL, der ultimativen MariaDB Cloud

In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

3 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

7 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

7 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

8 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

8 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

10 Stunden ago