Neue Schwachstellen – verständlich aufbereitet

Google Chrome: Fehlerhafte Referenzauflösung in CacheStorage

Eine Schwachstelle in der Komponente CacheStorage von Google Chrome erlaubt einem Angreifer aus dem Netz, über eine präparierte HTML-Seite vertrauliche Informationen zu erlangen. Laut CVE-Eintrag muss der Angreifer zuvor den Renderer-Prozess kompromittiert haben. Die Bewertung lautet CVSS 8.8 (NVD-Status: Modified), und der Schweregrad laut Chromium ist Hoch.

Google · Chrome

Google Chrome: Fehlerhafte Berechtigungsprüfung in Blink erlaubt Umgehung der Origin-Policy

Google Chrome vor 156.0.8078.79 enthält eine fehlerhafte Berechtigungsprüfung in der Rendering-Engine Blink. Ein entfernter Angreifer kann die Web-Origin-Policy umgehen, indem er einen Benutzer auf eine präparierte HTML-Seite lockt. Der Angriff erfordert keine Anmeldung, aber der Benutzer muss die Seite öffnen. Der offizielle CVE-Eintrag stuft die Schwachstelle als hoch ein. Die Recherchenotizen weisen darauf hin, dass öffentliche Quellen diese CVE-ID anders beschreiben (Use-after-Free, CWE-416), weshalb die Beschreibung vor einem Kundenbericht gegen NVD geprüft werden sollte.

Google · Chrome

Google Chrome: Use-after-free im Editing-Komponente

Ein Use-after-free-Fehler in der Editing-Komponente von Google Chrome vor 156.0.8078.79 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Chrome-Sandbox auszuführen. Der Angreifer benötigt, dass ein Opfer eine präparierte HTML-Seite öffnet, weshalb jeder Benutzer, der im Web surft, betroffen sein kann. Der CVE-Eintrag nennt CWE-416 (Use-after-free), doch ein Aggregator beschreibt die Schwachstelle als Integer-Überlauf (CWE-190); der Schwachstellentyp sollte deshalb in der NVD überprüft werden.

Google · Chrome

Google Chrome: Use-after-free im DOM erlaubt Codeausführung in Sandbox

Ein Use-after-free-Fehler in der DOM-Komponente der Chrome-Desktopversionen vor 156.0.8078.79 kann von einem Angreifer aus der Ferne ausgenutzt werden. Öffnet ein Benutzer eine präparierte HTML-Seite, kann der Angreifer beliebigen Code innerhalb der Browser-Sandbox ausführen. Für die Ausnutzung muss das Opfer die Seite besuchen; der für eine vollständige Kompromittierung nötige Sandbox-Escape wird nicht beschrieben.

Google · Chrome

Google Chrome: Fehlerhafte Referenzauflösung in Quota führt zu Sandbox-Ausbruch

Google Chrome enthält in seiner Komponente Quota eine fehlerhafte Referenzauflösung (CWE-706). Gemäss offiziellem CVE-Eintrag kann ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, über eine präparierte HTML-Seite möglicherweise beliebigen Code ausserhalb der Sandbox ausführen. Für einen Angriff muss ein Benutzer die Seite aufrufen und zusätzlich ein Renderer-Prozess kompromittiert werden, es handelt sich also um einen verketteten Angriff. Drittquellen beschreiben den Fehler als Use-after-Free innerhalb der Sandbox, weshalb der offizielle Eintrag überprüft werden sollte.

Google · Chrome

Google Chrome: Falsche Referenzauflösung in Quota

Eine Schwachstelle in der Komponente Quota von Google Chrome führt zu einer falschen Referenzauflösung. Ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann über präparierten Netzwerkverkehr beliebigen Code ausserhalb der Sandbox ausführen. Der Angriff setzt eine zweite, verkettete Schwachstelle zur Kompromittierung des Renderer-Prozesses voraus, und der Eintrag ist als geändert markiert, weshalb der endgültige NVD-Text geprüft werden sollte.

Google · Chrome

Google Chrome Dawn: Use after free (Speicherbeschädigung)

Google Chrome Versionen vor 156.0.8078.79 enthalten eine Schwachstelle in Dawn, der WebGPU-Implementierung in Chromium. Gemäss CVE-Beschreibung kann ein entfernter Angreifer über eine präparierte HTML-Seite möglicherweise beliebigen Code ausserhalb der Sandbox ausführen, wobei eine Interaktion des Benutzers erforderlich ist. Die Quellen widersprechen sich bezüglich der Fehlerklasse (Use after free laut CVE-Beschreibung, Speicherbeschädigung laut Release-Notes von Google) und ob die Sandbox umgangen wird; dies ist ungeklärt.

Google · Chrome

Google Chrome: Use-after-free in GarbageCollection ermöglicht Codeausführung

Eine Use-after-free-Schwachstelle in der Komponente GarbageCollection von Google Chrome vor 156.0.8078.79 erlaubt einem entfernten Angreifer die Ausführung von beliebigem Code innerhalb der Sandbox des Browsers. Der Angriff setzt voraus, dass ein Opfer eine präparierte HTML-Seite lädt, zum Beispiel über eine bösartige Website, einen Phishing-Link oder eine bösartige Werbung. Der CVSS-Basiswert beträgt 9.6 (kritisch), und Google stuft den Schweregrad laut Chromium als hoch ein.

Google · Chrome

Google Chrome: Out-of-bounds Write in der JavaScript-Engine V8

Ein Speicherfehler (Out-of-bounds Write) in der JavaScript-Engine V8 von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt dazu einen Benutzer, der eine präparierte HTML-Seite öffnet, etwa über einen Phishing-Link, eine schädliche Werbung oder eine kompromittierte Website. Die Codeausführung beschränkt sich laut Beschreibung auf die Sandbox; eine vollständige Kompromittierung des Systems wird nicht behauptet.

Google · Chrome

Google Chrome: Unzureichende Eingabevalidierung in Skia-Grafikengine

Unzureichende Eingabevalidierung in Skia, der 2D-Grafikengine von Google Chrome Desktop, wird in den Chrome-Release-Notes als hoher Schweregrad aufgeführt. Die mitgelieferte Beschreibung nennt einen Buffer Overflow, der eine kompromittierte Renderer-Prozess voraussetzt. Die Release-Notes und die Recherche-Notizen bestätigen dies jedoch nicht, daher müssen Schwachstellentyp und Voraussetzungen auf NVD geprüft werden. Gemäss der Beschreibung könnte ein Angreifer mit einer manipulierten HTML-Seite möglicherweise Code ausserhalb der Sandbox ausführen. Der CVSS-Wert liegt bei 9.6 (kritisch), der Eintrag sollte aber vor einer Priorisierung überprüft werden.

Google · Chrome

Google Chrome: Use after free in Frames ermöglicht Codeausführung in Sandbox

Google-Chrome-Versionen vor 156.0.8078.79 enthalten einen Use-after-free-Fehler in der Komponente Frames. Ein entfernter Angreifer kann über eine manipulierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Für den Angriff muss ein Benutzer die bösartige Seite besuchen, etwa über einen Link in einer Phishing-E-Mail.

Google · Chrome

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Delinea Privilege Manager Agent: Unauthentifizierte Remote Code Execution

Der Windows-Agent von Delinea Privilege Manager enthält eine Schwachstelle, die einem entfernten, nicht authentifizierten Angreifer unter bestimmten Bedingungen erlaubt, beliebigen Code als LocalSystem auszuführen. Eine erfolgreiche Ausnutzung würde dem Angreifer die volle Kontrolle über den betroffenen Endpunkt verschaffen. Die Voraussetzungen sind öffentlich nicht beschrieben, und der CVSS-Vektor (hohe Berechtigungen erforderlich, aktive Benutzerinteraktion) widerspricht der Angabe 'unauthentifiziert', weshalb das Advisory überprüft werden muss.

Delinea · Privilege Manager

Veeam Management Pack for Microsoft System Center: Remote Code Execution

Der Collector-Dienst des Veeam Management Pack for Microsoft System Center enthält eine Schwachstelle, die einem Mitglied der Gruppe Veeam Virtualization Extensions Users erlaubt, Code remote auf dem Server auszuführen. Der Angreifer muss diese Gruppenmitgliedschaft bereits besitzen, daher handelt es sich um einen Schritt zur Rechteerweiterung und nicht um einen anonymen Einstiegspunkt. Veeam stuft das Problem als hoch ein (CVSS v4.0 8.8), und ein erfolgreicher Angriff könnte den Verwaltungsserver kompromittieren, was die Backup-Infrastruktur betreffen kann.

Veeam · Management Pack for Microsoft System Center

Veeam Management Pack: Remote Code Execution im Collector-Dienst

Der Collector-Dienst des Veeam Management Pack für Microsoft System Center enthält eine Schwachstelle, die es einem authentifizierten Domänenbenutzer erlaubt, Code aus der Ferne als Konto LocalSystem auszuführen. Betroffen sind die Version 9.0 bis vor 13.1.0.334. NVD-Daten ordnen die Schwachstelle CWE-502 (Deserialisierung nicht vertrauenswürdiger Daten) zu, VulDB nennt CWE-94. Ein Angreifer benötigt gültige Domänenzugangsdaten, aber keine Benutzerinteraktion; bei einem erfolgreichen Angriff erhält er die volle Kontrolle über den betroffenen Server, der in der Regel Domänenmitglied und privilegiert ist.

Veeam · Management Pack for Microsoft System Center

Veeam Management Pack: Unauthentifizierte Remote Code Execution in Virtualization Extensions

Der Dienst Veeam Virtualization Extensions des Veeam Management Pack für Microsoft System Center enthält eine Schwachstelle, mit der ein nicht authentifizierter Angreifer Code aus der Ferne auf dem betroffenen Server ausführen kann. Es sind keine gültigen Zugangsdaten erforderlich, der CVSS-v4.0-Basiswert beträgt 9.3 (kritisch). Die Komponente läuft mit erhöhten Privilegien und kann auf Hypervisor- und Backup-Infrastruktur zugreifen, weshalb eine Kompromittierung schwerwiegende Folgen haben kann. Der Hersteller hat eine Korrektur veröffentlicht, für Version 9.x wird jedoch keine Korrektur bereitgestellt.

Veeam · Management Pack for Microsoft System Center

WeGIA: Gespeichertes Cross-Site-Scripting in Seite für Patientenprotokolle

WeGIA, ein Web-Manager für gemeinnützige Institutionen, enthält ein gespeichertes Cross-Site-Scripting in das Feld textoProntuario der Seite für den Verlauf der Patientenakten (saude/historico_prontuarios.php). Ein Angreifer, der eine Patientenakte erstellen oder darauf zugreifen kann, kann JavaScript speichern, das im Browser eines anderen Benutzers ausgeführt wird, sobald dieser die betroffene Verlaufsseite öffnet. Eine erfolgreiche Ausnutzung kann zum Diebstahl von Session-Cookies und je nach Berechtigungen des Opfers zur Kompromittierung des Kontos führen.

LabRedesCefetRJ · WeGIA

SOCFortress CoPilot: Server-side Template Injection führt zu Codeausführung

CoPilot vor Version 0.1.76 rendert Fallvorlagen für Berichte mit einer nicht gesicherten Jinja2-Engine. Ein Benutzer mit der niedrigsten Portalrolle customer_user kann eine manipulierte Vorlage hochladen, die beim Erstellen eines Berichts durch einen Administrator oder Analysten als Python-Code ausgeführt wird. In der gemeldeten Installation war so die Ausführung von Befehlen als root möglich, wodurch Daten aller Mandanten und gespeicherte Connector-Zugangsdaten offenliegen. Der PDF-Renderer erlaubte zusätzlich das Lesen lokaler Dateien und Anfragen an interne Dienste.

SOCFortress · CoPilot

Recherche und Übersetzung laufen – in Kürze hier.

WeGIA: Unsichere direkte Objektreferenzen und fehlende CSRF-Prüfungen

WeGIA, ein Webmanager für gemeinnützige Institutionen, prüft in seinen Controle-Klassen nicht, ob Datensätze dem anfragenden Benutzer gehören, und verarbeitet Anfrageparameter über extract($_REQUEST). Jeder authentifizierte Benutzer kann Datensätze anderer Benutzer einsehen, ändern oder löschen, darunter persönliche Identifikatoren, Adressen, Krankenakten, Finanzdaten und Mitarbeiterdaten. Einige Controller prüfen zudem keine CSRF-Token, daher kann eine bösartige Webseite, die ein angemeldeter Benutzer besucht, Änderungen mit dessen Sitzung auslösen.

LabRedesCefetRJ · WeGIA

Lightdash: Path Injection im nicht authentifizierten dbt-Cloud-Webhook

Lightdash, eine Open-Source-Plattform für Business Intelligence, besitzt einen dbt-Cloud-Webhook-Endpunkt, der Anfragen ohne Authentifizierung akzeptiert. Vom Angreifer gelieferte Werte für accountId und runId werden ohne Bereinigung in die dbt-Cloud-API-URL eingefügt, sodass per Path Traversal die Anfrage des Servers, die den API-Schlüssel des Projekts enthält, auf einen anderen Pfad auf cloud.getdbt.com umgelenkt werden kann. Der Angreifer muss die Projekt-UUID kennen, und das Ziel muss ein dbt-Cloud-IDE-Projekt sein. Die Behauptung des Advisory zum Diebstahl des API-Schlüssels ist durch die Belege nicht belegt, und die CVSS- und CWE-Bewertungen unterscheiden sich zwischen den Quellen.

Lightdash · Lightdash