Die US-Cybersicherheitsbehörde CISA weist darauf hin, dass Angreifer derzeit eine als kritisch eingestufte Sicherheitslücke in Microsoft SharePoint ausnutzen. Sie ermöglicht eine nicht autorisierte Ausweitung von Benutzerrechten. Wird die Anfälligkeit mit einem anderen kritischen Fehler verknüpft, lässt sich Schadcode aus der Ferne einschleusen und ausführen.
Die Schwachstelle mit der Kennung CVE-2023-29357 verschafft Angreifern Administratorrechte auf ungepatchten Servern. „Ein Angreifer, der sich Zugang zu gefälschten JWT-Authentifizierungstoken verschafft hat, kann damit einen Netzwerkangriff durchführen, der die Authentifizierung umgeht und es ihm ermöglicht, Zugriff auf die Rechte eines authentifizierten Benutzers zu erlangen“, teilte Microsoft mit. Eine Interaktion mit einem Nutzer sei nicht erforderlich.
Ein bekannter Fehler, der sich mit der fraglichen Lücke für eine Remotecodeausführung verbinden lässt, ist CVE-2023-24955. Diese Exploit-Kette nutzte ein Forscher von Star Labs im März 2023 beim Hackerwettbewerb Pwsn2Own, um die Kontrolle über einen SharePoint-Server zu erlangen und ein Preisgeld von 100.000 Dollar einzustreichen. Details zu seinem Angriff machte er am 25. September öffentlich.
Inzwischen sind mehrere Proof-of-Concepts für einen Exploit im Internet aufgetaucht. Als Folge nahm die CISA die Sicherheitslücke CVE-2023-29357 nun in ihren Katalog bekannter Bedrohungen auf. US-Behörden müssen zudem die Schwachstelle nun bis spätestens 31. Januar schließen.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…
Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…