Die US-Cybersicherheitsbehörde CISA weist darauf hin, dass Angreifer derzeit eine als kritisch eingestufte Sicherheitslücke in Microsoft SharePoint ausnutzen. Sie ermöglicht eine nicht autorisierte Ausweitung von Benutzerrechten. Wird die Anfälligkeit mit einem anderen kritischen Fehler verknüpft, lässt sich Schadcode aus der Ferne einschleusen und ausführen.
Die Schwachstelle mit der Kennung CVE-2023-29357 verschafft Angreifern Administratorrechte auf ungepatchten Servern. „Ein Angreifer, der sich Zugang zu gefälschten JWT-Authentifizierungstoken verschafft hat, kann damit einen Netzwerkangriff durchführen, der die Authentifizierung umgeht und es ihm ermöglicht, Zugriff auf die Rechte eines authentifizierten Benutzers zu erlangen“, teilte Microsoft mit. Eine Interaktion mit einem Nutzer sei nicht erforderlich.
Ein bekannter Fehler, der sich mit der fraglichen Lücke für eine Remotecodeausführung verbinden lässt, ist CVE-2023-24955. Diese Exploit-Kette nutzte ein Forscher von Star Labs im März 2023 beim Hackerwettbewerb Pwsn2Own, um die Kontrolle über einen SharePoint-Server zu erlangen und ein Preisgeld von 100.000 Dollar einzustreichen. Details zu seinem Angriff machte er am 25. September öffentlich.
Inzwischen sind mehrere Proof-of-Concepts für einen Exploit im Internet aufgetaucht. Als Folge nahm die CISA die Sicherheitslücke CVE-2023-29357 nun in ihren Katalog bekannter Bedrohungen auf. US-Behörden müssen zudem die Schwachstelle nun bis spätestens 31. Januar schließen.
Beide Konzerne wollen die Zahl der Anschlüsse deutlich steigern. Die Öffnung des Telekomnetzes gilt ihnen…
Vier von fünf Betrieben in Deutschland nutzen Cloud Computing. 39 Prozent davon waren in den…
Shanghai, July 2024. iFLYTEK hielt in Peking eine große Pressekonferenz ab, um den mit Spannung…
Die Webversion unterstützt macOS, iPadOS (Chrome und Safari) und Windows (Chrome und Edge). Weitere Plattformen…
Auftragnehmer ist der Neckarsulmer IT-Dienstleister Bechtle. Die Rahmenvereinbarung gilt bis 2027 und hat einen Wert…
Windows-Clients und -Server starten unter Umständen nur bis zum BitLocker-Wiederherstellungsbildschirm. Betroffen sind alle unterstützten Versionen…