Der Sicherheitsforscher Luca Marcelli von InfoGuard hat einen Exploit für zwei Sicherheitslücken im Windows Remote Desktop Gateway entwickelt, der das Einschleusen und Ausführen von Schadcode erlaubt. Kurz zuvor hatte der dänische Forscher 0llypwn einen Proof-of-Concept für Denial-of-Service-Angriffe auf dieselben Schwachstellen veröffentlicht.
Dem Bericht zufolge hält Marcelli derzeit noch die technischen Details zu seinem Exploit zurück. Er wolle Nutzern mehr Zeit geben, die Lücken zu patchen, bevor er mit einem Blogeintrag an die Öffentlichkeit gehe. Das eine Remotecodeausführung möglich ist zeigt der Forscher aber bereits in einem Video.
Eigentlich soll das Remote Desktop Gateway Verbindungen auf dem Internet zu Remote-Desktop-Servern in internen Netzwerken nur nach vorheriger Authentifizierung zulassen. Beide Anfälligkeiten lassen sich jedoch ohne Eingabe von Anmeldedaten ausnutzen. Microsoft stuft sie deswegen – und weil sie eine Remotecodeausführung zulassen – als kritisch ein.
Auf GitHub ist zudem ein von 0llypwn entwickelter Scanner verfügbar, mit dem sich anfällige Systeme aufspüren lassen. Laut Bleeping Computer wirft die Geräte-Suchmaschine Shodan fast 20.000 ungepatchte RDP Gateways aus, die mit dem Internet über den offenen UDP-Port 3391 verbunden sind.
Betroffene Nutzer sollten nun möglichst zeitnah die verfügbaren Patches installieren, bevor Cyberkriminelle die bereits verfügbaren Informationen für Angriffe nutzen. Marcelli rät Unternehmen, die die Patches nicht anwenden können, zu Gegenmaßnahmen wie einer Sperre des UDP-Traffics. Diese Behelfslösung soll ausreichend sein, weil der Fehler nur den Code betreffen, der für UDP-Verbindungen verantwortlich ist.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…
Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…