Schwachstelle in Windows: Angreifer k�nnen per WLAN Schadcode einschleusen

Ein Angreifer muss sich lediglich in WLAN-Reichweite zum Zielsystem befinden, um bösartigen Code auszuführen. Betroffen sind alle gängigen Windows-Versionen.

Pünktlich zum Patchday im Juni hat Microsoft eine Sicherheitslücke im Wi-Fi-Treiber von Windows geschlossen, die es Angreifern ermöglicht, auf anfälligen Systemen Schadcode auszuführen (RCE), indem sie per WLAN ein speziell gestaltetes Netzwerkpaket an das jeweilige Zielsystem senden. Für einen erfolgreichen Angriff muss sich der Angreifer lediglich in WLAN-Reichweite befinden. Eine Authentifizierung am Zielsystem ist nicht erforderlich.

Der Schweregrad der als CVE-2024-30078 registrierten Sicherheitslücke ist mit einem CVSS-Wert von 8,8 als hoch eingestuft. Ursache der Schwachstelle ist eine fehlerhafte Eingabevalidierung.

Wie aus Microsofts Angaben hervorgeht, erfordert ein erfolgreicher Angriff vorab keinerlei Zugriffsrechte auf dem Zielsystem. Eine Nutzerinteraktion wird ebenfalls nicht benötigt. Damit dürfte es beispielsweise möglich sein, Windows-Nutzern, die sich mit einem Notebook in einem Hotel, Café oder an einem Flughafen in ein öffentliches WLAN einwählen, unentdeckt Malware unterzuschieben.

Mehr dazu findest Du auf golem.de

Autor schreiben

Kurze URL:

## 10 ## 3 ## 20

Currently 3.3333333333333/5
1
2
3
4
5

Bewertung: 3.3333333333333/5 (3 Stimmen)

Das k�nnte Dich auch interessieren:

Schwachstelle in Outlook erm�glicht Fremdzugriff per E-Mail
Durch die Sicherheitsl�cke l�sst sich ein Zielsystem vollst�ndig kompromittieren. Je nach Konfiguration braucht es daf�r nicht mal eine Nutzerinteraktion.

Fluent Bit: Kritische Schwachstelle betrifft alle g�ngigen Cloudanbieter
Mit der Schwachstelle lassen sich nicht nur Ausf�lle provozieren und Daten abgreifen. Auch eine Schadcodeausf�hrung aus der Ferne ist unter gewissen Umst�nden m�glich.

�hnliche News:

Kritische Gitlab-Schwachstelle wird aktiv ausgenutzt
Schwachstelle in Virtualbox verleiht Angreifern Systemrechte
Telegram Desktop: Tippfehler im Quellcode m�ndet in RCE-Schwachstelle
VisionOS: Bereits erste Sicherheitsl�cken in Form einer Kernel-Schwachstelle entdeckt
PS4 & PS5: 18 Jahre alte Schwachstelle kann Konsolen abst�rzen lassen
SQL-Injection-Schwachstelle in 3CX noch immer ungepatcht
Cachewarp: CPU-Schwachstelle gef�hrdet AMD-basierte Serversysteme
CPU-Schwachstelle: iLeakage gef�hrdet sensible Nutzerdaten auf Apple-Ger�ten
35 Schwachstellen in Squid schon mehr als 2 Jahre ungepatcht
Schwachstelle in D-Link-Repeater erlaubt Codeausf�hrung

Weitere News:

Handy-Sicherstellung passiert Justizausschuss
Sonos Ace: Kopfh�rer mag nicht jedes USB-Netzteil
Meta macht Threads-API f�r alle Entwickler verf�gbar
Intel 3 verbessert Intels EUV-Fertigung deutlich
Framework Laptop 13 bekommt RISC-V-Mainboard
AMD untersucht m�glichen Cyberangriff
Youtube k�ndigt �ber das Ausland abgeschlossene Premium-Abos
Nvidia wird zum wertvollsten Unternehmen der Welt
So wird der Samsung Galaxy Ring aufgeladen
BYD und CATL bringen Akkus, die man in 10 Minuten aufladen kann

Einen Kommentar schreiben

Kommentare

(0)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar angestimmt...

;-)

Top