Exploit f�r kritische Sharepoint-Schwachstelle aufgetaucht

Er ist Teil einer sehr effektiven Exploit-Kette zur Schadcodeausführung auf Sharepoint-Servern, die ein Forscher kürzlich offenlegte.

Auf der Codeverwaltungsplattform Github ist ein Proof-of-Concept-Exploit für eine kritische Schwachstelle in Microsoft Sharepoint aufgetaucht, der es Angreifern ermöglicht, auf anfälligen Servern ihre Rechte auszuweiten. Durch die als CVE-2023-29357 registrierte und mit einem CVSS von 9,8 bewertete Sicherheitslücke können böswillige Akteure ohne jegliche Authentifizierung und ohne Nutzerinteraktion Administratorrechte auf einem Zielsystem erlangen.

Einen Patch hat Microsoft schon im Juni bereitgestellt. Damals erklärte der Konzern, ein Angreifer könne durch die Schwachstelle anhand gefälschter JWT-Authentifizierungstoken "einen Netzwerkangriff ausführen, der die Authentifizierung umgeht und es ihm ermöglicht, Zugang zu den Rechten eines authentifizierten Benutzers zu erlangen". Dafür brauche der Akteur im Vorfeld weder besondere Privilegien, noch müsse der anvisierte Nutzer irgendeine Aktion ausführen.

Mehr dazu findest Du auf golem.de

Autor schreiben

Kurze URL:

Currently 2.60/5
1
2
3
4
5

Bewertung: 2.6/5 (5 Stimmen)

Das k�nnte Dich auch interessieren:

Exploit erlaubt b�swilligen Zugriff trotz Passwort-Reset
Durch eine Schwachstelle in einem OAuth-Endpunkt k�nnen sich Cyberkriminelle dauerhaft Zugriff auf das Google-Konto einer Zielperson verschaffen.

ChatGPT-Exploit findet E-Mail-Adressen von Times-Reportern
Eigentlich sollte der Chatbot auf diese Anfrage gar nicht antworten. Tut er es dennoch, lauern wom�glich noch viel brisantere Informationen.

�hnliche News:

Russland: Zero-Day-H�ndler kauft Exploits f�r bis zu 20 Mio. Dollar
GCC: Forscher finden Sicherheitsl�cke bei Exploit-Training
PoC-Exploit erlaubt Rechteausweitung unter Windows
PS2 Emulator: Exploit in PS4 und PS5 soll nicht behebbar sein
Ransomware-Gruppe arbeitet an Exploit f�r Intel ME
Kernel-Exploit der PS4 k�nnte auch Playstation 5 betreffen
L�cken in Microsoft Exchange: �ffentlich verf�gbarer Exploit steigert die Gefahr weiter
Zu viele schwere L�cken: Exploit-H�ndler will vorerst keine iOS-Bugs mehr
Hacker kompromittieren 45.000 Router mit NSA-Exploit
Neuer Leak: Die "Mutter aller NSA-Exploits" ver�ffentlicht

Weitere News:

Amazon-F�hrungskr�fte zerst�ren angeblich Beweise via Signal
Apple will v�llig neue Art von Chips bauen
MS-DOS 4.00 ist jetzt Open Source
Pura 70: Huaweis neues Smartphone kommt wieder mit 7-nm-Chip
Bastler baut Radio-Cartridge f�r den Game Boy
So sicher sind 8-Zeichen-Passw�rter in 2024
Handykamera k�nnte Schlaganf�lle verhindern
Google verst��t gegen Gesetz zum K�ndigungsbutton
EU-Parlament stimmt f�r Austausch sicherheitsrelevanter Passagierdaten
Samsung Galaxy Unpacked: Launchtermin nun wohl geleakt

Einen Kommentar schreiben

Kommentare

(0)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar angestimmt...

;-)

Top