...::: C&M - News :::... :: Thema anzeigen - Exploit f�r kritische Sharepoint-Schwachstelle aufgetaucht

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15369
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Sa 30. September, 2023 12:53

Er ist Teil einer sehr effektiven Exploit-Kette zur Schadcodeausf�hrung auf Sharepoint-Servern, die ein Forscher k�rzlich offenlegte.

Auf der Codeverwaltungsplattform Github ist ein Proof-of-Concept-Exploit f�r eine kritische Schwachstelle in Microsoft Sharepoint aufgetaucht, der es Angreifern erm�glicht, auf anf�lligen Servern ihre Rechte auszuweiten. Durch die als CVE-2023-29357 registrierte und mit einem CVSS von 9,8 bewertete Sicherheitsl�cke k�nnen b�swillige Akteure ohne jegliche Authentifizierung und ohne Nutzerinteraktion Administratorrechte auf einem Zielsystem erlangen.

Einen Patch hat Microsoft schon im Juni bereitgestellt. Damals erkl�rte der Konzern, ein Angreifer k�nne durch die Schwachstelle anhand gef�lschter JWT-Authentifizierungstoken "einen Netzwerkangriff ausf�hren, der die Authentifizierung umgeht und es ihm erm�glicht, Zugang zu den Rechten eines authentifizierten Benutzers zu erlangen". Daf�r brauche der Akteur im Vorfeld weder besondere Privilegien, noch m�sse der anvisierte Nutzer irgendeine Aktion ausf�hren.

C&M News: https://ress.at/-news30092023125353.html

Post #1

Warum willst Du den Post von schaf melden?