Forscher legen schwerwiegende Sicherheitslücken in Software von Trend Micro und Kaspersky offen

Forscher von SafeBreachLabs haben drei Sicherheitswarnungen veröffentlicht. Sie beschreiben zum Teil schwerwiegende Anfälligkeiten in Software von Autodesk, Trend Micro und Kaspersky. Vor der Veröffentlichung wurden die Anfälligkeiten jedoch den jeweiligen Herstellern gemeldet und ihnen die Gelegenheit gegeben, die Löcher zu stopfen.

Darunter ist eine Schwachstelle in Trend Micro Maximum Security Version 16.0.1221 und früher. Der Fehler steckt in einer Komponente der Trend Micro Solution Platform. Die Datei coreServiceShll.exe, die als Systemprozess mit hohen Rechten ausgeführt wird, benötigt die Bibliothek paCoreProductAdaptor.dll. Liegt diese Datei nicht vor, kann dem Prozess eine andere, unsignierte DLL-Datei untergeschoben werden – es fehlt eine Prüfung der Datei-Signatur.

Die Möglichkeit, einen Prozess einer signierten Software zusammen mit einer beliebigen DLL-Datei auszuführen, erlaubt unter Umständen eine nicht autorisierte Ausweitung von Nutzerrechten – und zwar dauerhaft, da die Sicherheitssoftware zusammen mit dem Betriebssystem gestartet wird. Außerdem werden auf diese Art die Schutzfunktionen der Sicherheitssoftware umgangen.

Die zweite Anfälligkeit betrifft Kaspersky Secure Connection, den VPN-Client von Kaspersky Internet Security. Eigentlich soll die Software eine sichere Verbindung zu Servern von Kaspersky aufbauen. Aber auch hier ist es möglich, eine beliebige DLL-Datei einzuschleusen, die dann wieder mit Systemrechten ausgeführt wird. Betroffen ist Kaspersky Secure Connection 3.0.0 und früher. Allerdings lässt sich der Fehler nur ausnutzen, wenn ein Angreifer bereits über Administratorrechte verfügt.

Auch der dritte Bug basiert auf dem Szenario, dass ein fehlende oder entfernte DLL-Datei durch eine beliebige Programmbibliothek ersetzt werden kann, die dann ungeprüft geladen wird. Diesen Fehler macht die Desktop-Anwendung von Autodesk AdAppMgrSvc.exe: ein digitales Zertifikat einer DLL-Datei wird nicht abgefragt.

„Nachdem ein Angreifer Zugriff auf einen Computer erlangt hat, kann es sein, dass er eingeschränkte Rechte hat, die den Zugriff auf bestimmte Dateien und Daten einschränken können“, sagten die Forscher. „Der Dienst gibt ihm die Möglichkeit, als NT AUTHORITY\SYSTEM zu arbeiten, das der mächtigste Benutzer in Windows ist, so dass er auf fast alle Dateien und Prozesse zugreifen kann, die dem Benutzer auf dem Computer gehören.“

Alle drei Anbieter wurden im Juli über die Schwachstellen informiert. Trend Micro beseitigte den Fehler am 25. November. Von Kaspersky liegen seit 2. Dezember ein Patch und ein Security Advisory vor. Autodesk hat die Anfälligkeit in seiner Software allerdings noch nicht öffentlich bestätigt.

Nachtrag 05. Dezember

Autodesk verteilt nach eigenen Angaben seit 27. November einen Patch für die Autodesk Desktop Application. Seinen Kunden empfiehlt das Unternehmen, die Anwendung über die integrierte Update-Funktion zu aktualisieren. Weitere Informationen hält Autodesk in einem Security Advisory bereit

WEBINAR

Webinar-Aufzeichnung: Zugangsdaten unter Kontrolle behalten

Sicherheit beginnt bei Identitäten, hört aber nicht dort auf. Wie Identity Management, Active Directory und Privileged Access Management (PAM) zusammenpassen, erfahren Sie in diesem Webinar.

Stefan Beiersmann @beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Mozilla verbannt in zwei Wochen mehr als 200 schädliche Firefox-Add-ons

Sie schleusen Schadcode ein oder stehlen vertrauliche Daten. Auch Codeverschleierung stuft Mozilla als Risiko und damit als unerwünscht ein. Mozilla…

13 Stunden ago

Hacker verteilen Ransomware über Sicherheitslücke in Citrix-Servern

Mindestens zwei Ransomware-Kampagnen richten sich inzwischen gegen ungepatchte Citrix-Produkte. Andere Hacker kapern Citrix-Geräte und bieten die Zugänge in Foren an.…

15 Stunden ago

Workaround für Zero-Day-Lücke in IE legt Windows-Druckfunktion lahm

Betroffen sind offenbar Drucker von HP und USB-Drucker anderer Hersteller. Auch der Windows Media Player und das Wartungstool sfc haben…

17 Stunden ago

Shlayer: Mac-Malware betrifft vor allem Nutzer in den USA und Deutschland

Die Schadsoftware bedroht Nutzer schon seit 2018. Seitdem hat mehr als ein Zehntel aller Mac-Nutzer Kontakt mit Shlayer. Die Malware…

19 Stunden ago

Mitsubishi Electric über Zero-Day-Lücke in Trend Micro OfficeScan angegriffen

Trend Micro schließt die Lücke im Oktober 2019. Zu dem Zeitpunkt ist Mitsubishi bereits ein Opfer der Schwachstelle. Offiziell bestätigt…

21 Stunden ago

Betrugsversuche: Google sperrt kostenpflichtige Erweiterungen für Chrome

Die Zahl der Betrugsversuche steigt im Januar offenbar deutlich an. Entwickler können derzeit weder neue kostenpflichtige Erweiterungen veröffentlichen, noch Updates…

22 Stunden ago