...::: C&M - News :::... :: Thema anzeigen - Hacker �bernehmen Windows-Systeme per Office-Dokument

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15676
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Mi 12. Juli, 2023 12:26

Bild: Pixabay

Nach einer sehr geringf�gigen Benutzerinteraktion k�nnen Hacker Windows-basierte Zielsysteme vollst�ndig �bernehmen.

Microsoft hat gestern auf eine bisher ungepatchte Sicherheitsl�cke in mehreren Windows- und Office-Produkten aufmerksam gemacht, die Angreifer derzeit aktiv ausnutzen, um aus der Ferne b�swilligen Code auf Zielsystemen auszuf�hren. Die Komplexit�t eines Angriffs sei zwar hoch, daf�r ist laut einem Bericht von Bleeping Computer aber nur eine sehr geringf�gige Nutzerinteraktion erforderlich.

Damit Hacker �ber die als CVE-2023-36884 getrackte Schwachstelle Zugriff auf das Windows-System einer Zielperson erhalten, m�ssen sie Letztere lediglich dazu animieren, ein speziell pr�pariertes Office-Dokument zu �ffnen. Anschlie�end k�nnen Angreifer beispielsweise sensible Daten abgreifen, Schutzfunktionen des Zielsystems deaktivieren oder Besitzer aus ihrem eigenen Benutzerkonto aussperren.

C&M News: https://ress.at/-news12072023122609.html

Post #1

Kefir
FAQ-Schreiber

Anm. Datum: 01.01.2001
Beitr�ge: 14498
Wohnort: Belgien
Handy: Alle M�glichen zum Testen

Do 13. Juli, 2023 21:04

Vielleicht sollte man erw�hnen das man pr�ventiv einige REG Eintr�ge in Windows auf "1" setzen sollte und damit dieser L�cke, so gut es geht, einen Riegel vorschiebt ...

Am einfachsten geht es mit diesem Kommando, welches man logischerweise als Admin ausf�hren muss:

Code:

FOR %I in (Excel.exe Grafik.exe MSAccess.exe MSPub.exe PowerPoint.exe Visio.exe WinProj.exe WinWord.exe Wordpad.exe) DO REG ADD "HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftInternet ExplorerMainFeatureControlFEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION" /V %I /T REG_DWORD /d 1 /f

Der Nachteil ist halt dass man danach keine file :// Links mehr von den genannten Executables ge�ffnet werden k�nnen. Das schr�nkt einige Office AddOn, sowie deren Funktionen von Sharepoint ein.

Die Eintr�ge sollten/werden deswegen auch nicht Standard, sondern nur ein Workaround bis ein Update mit einem Fix ver�ffentlicht wird, bleiben ...

Sobald das Update da ist, den Code nochmal ausf�hren und die "1" auf "0" setzen ...

Post #2

Warum willst Du den Post von schaf melden?

Warum willst Du den Post von Kefir melden?