Omnissa (Workspace ONE, Horizon) Seite 5

Eine lokale Privilegienerweiterung in der Citrix Workspace App für Windows erlaubt es einem Benutzer mit niedrigen Rechten, SYSTEM-Rechte zu erlangen. Angreifer benötigen dafür bereits lokalen Zugriff mit einem niedrig privilegierten Konto. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle durch unzureichende Rechteverwaltung im Dylan James Zephyr Project Manager ermöglicht eine Rechteausweitung. Betroffen sind Versionen bis einschliesslich 3.3.97. CVSS-Basiswert: 8.8 (Hoch).

KSmserver in KDE Plasma Workspace (plasma-workspace) vor 5.27.11.1 sowie 6.x vor 6.0.5.1 akzeptiert ICE-Verbindungen allein anhand des Hosts, sodass sämtliche lokalen Verbindungen zugelassen werden. Ein anderer Benutzer auf derselben Maschine kann dadurch Zugriff auf den Session-Manager erlangen und etwa über die Session-Restore-Funktion beim nächsten Start beliebigen Code im Kontext des Opfers ausführen, unter vorheriger Nutzung des /tmp-Verzeichnisses. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf plasma-workspace 5.27.11.1 bzw. 6.0.5.1 oder neuer aktualisieren.

Im BIOS bestimmter HP-PC-Produkte wurde eine potenzielle Time-of-Check-to-Time-of-Use-Schwachstelle (TOCTOU) identifiziert, die beliebige Codeausführung, Denial-of-Service und Offenlegung von Informationen ermöglichen könnte. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: HP stellt BIOS-Updates zur Behebung der potenziellen Schwachstelle bereit, diese sollten eingespielt werden.

Eine Schwachstelle in der Origin-Validierung des Trend Micro Apex One Security Agent kann einem lokalen Angreifer erlauben, seine Privilegien auf betroffenen Installationen zu erweitern. Voraussetzung ist laut Quelle, dass der Angreifer zuvor die Möglichkeit erlangt, Code mit niedrigen Privilegien auf dem Zielsystem auszuführen. Die Lücke ist ähnlich, aber nicht identisch zu CVE-2024-36303. CVSS-Basiswert: 7.8 (Hoch).

Eine Origin-Validation-Schwachstelle im Security Agent von Trend Micro Apex One kann einem lokalen Angreifer die Ausweitung seiner Rechte auf betroffenen Installationen ermöglichen. Voraussetzung ist, dass der Angreifer zuvor die Fähigkeit erlangt, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. Die Schwachstelle ähnelt CVE-2024-36302, ist mit dieser aber nicht identisch. CVSS-Basiswert: 7.8 (Hoch). Betroffene Installationen sollten auf verfügbare Hersteller-Updates geprüft werden.

Eine Time-of-Check-Time-of-Use-Schwachstelle im Agenten von Trend Micro Apex One und Apex One as a Service ermöglicht einem lokalen Angreifer die Rechteausweitung auf betroffenen Installationen. Voraussetzung ist laut Quelle, dass der Angreifer zunächst die Möglichkeit erlangt, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen.

Eine Link-Following-Schwachstelle im Security Agent von Trend Micro Apex One erlaubt einem lokalen Angreifer die Ausweitung seiner Rechte auf betroffenen Installationen. Voraussetzung ist laut Quelle, dass der Angreifer zuvor die Fähigkeit erlangt hat, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch). Betreiber sollten die Verfügbarkeit von Hersteller-Updates prüfen.

Eine fehlerhafte Zugriffskontrolle in Trend Micro Apex One erlaubt einem lokalen Angreifer die Ausweitung seiner Rechte auf betroffenen Installationen. Voraussetzung ist laut Quelle, dass der Angreifer zuvor die Fähigkeit erlangt hat, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch). Betreiber sollten die Verfügbarkeit von Hersteller-Updates prüfen.

Das WordPress-Plugin Olive One Click Demo Import weist bis Version 1.1.1 eine fehlende Autorisierungsprüfung auf. CVSS-Basiswert: 7.5 (Hoch), laut CVSS-Vektor ist vor allem die Vertraulichkeit betroffen (C:H).

Das BIOS betroffener Dell-Systeme weist eine Schwachstelle durch fehlende Unterstützung für eine Integritätsprüfung auf. Ein Angreifer mit physischem Zugriff auf das System kann dadurch Sicherheitsmechanismen umgehen und beliebigen Code auf dem System ausführen. CVSS-Basiswert: 7.6 (Hoch).

Dell BIOS enthält laut NVD eine Improper-Input-Validation-Schwachstelle. Ein lokal authentifizierter Angreifer mit Administratorrechten kann diese ausnutzen und dadurch beliebigen Code ausführen. CVSS-Basiswert: 7.5 (Hoch).

Eine fehlende Autorisierung im Plugin Olive One Click Demo Import von Olive Themes erlaubt das Importieren von Einstellungen und Daten und führt letztlich zu Cross-Site-Scripting. Betroffen sind Versionen bis einschliesslich 1.1.1. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: eine korrigierte Version des Plugins einspielen.

Das WordPress-Plugin Instant Images ist bis einschliesslich Version 6.1.0 für unbefugte Änderungen an beliebigen Optionen anfällig, da am REST-Endpunkt instant-images/license nicht geprüft wird, ob die geänderte Option zum Plugin gehört. Autoren und höhere Rollen können so beliebige Optionen aktualisieren. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle durch fehlende Autorisierung im Forcepoint F|One SmartEdge Agent für Windows (bgAutoinstaller-Service-Module) erlaubt eine Rechteausweitung und das Umgehen von Funktionsbeschränkungen. Betroffen ist der SmartEdge Agent vor Version 1.7.0.230330-554. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Auf F|One SmartEdge Agent 1.7.0.230330-554 oder neuer aktualisieren.

In Trend Micro Apex One besteht eine Link-Following-Schwachstelle im Security-Agent. Ein lokaler Angreifer kann dadurch seine Rechte auf betroffenen Installationen ausweiten. Voraussetzung ist, dass der Angreifer bereits die Möglichkeit hat, Code mit geringen Rechten auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch).

In der Anti-Spyware-Engine von Trend Micro Apex One besteht eine Link-Following-Schwachstelle, die einem lokalen Angreifer die Rechteausweitung auf betroffenen Installationen ermöglichen kann. Voraussetzung ist laut NVD, dass ein Angreifer bereits die Möglichkeit hat, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch).

In Trend Micro Apex One besteht laut NVD eine Link-Following-Schwachstelle im Security Agent, über die ein lokaler Angreifer seine Rechte auf betroffenen Installationen ausweiten kann. Voraussetzung ist, dass der Angreifer bereits gering privilegierten Code auf dem Zielsystem ausführen kann. CVSS-Basiswert: 7.8 (Hoch).

Der Trend-Micro-Apex-One-Agent stellt eine gefährliche Funktion bereit, die einem lokalen Angreifer die Ausweitung von Rechten auf betroffenen Installationen ermöglicht. Voraussetzung ist, dass der Angreifer bereits die Fähigkeit besitzt, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch).

Im Trend Micro Apex One Agent besteht eine Updater-Link-Following-Schwachstelle. Ein lokaler Angreifer kann den Updater missbrauchen, um einen beliebigen Ordner zu löschen, was zu einer lokalen Rechteausweitung führen kann. Voraussetzung ist, dass der Angreifer bereits die Möglichkeit hat, Code mit geringen Rechten auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch).

Im Trend Micro Apex One Security Agent besteht eine Agent-Link-Schwachstelle, die einem lokalen Angreifer die Rechteausweitung auf betroffenen Installationen ermöglicht. Voraussetzung ist, dass der Angreifer bereits Code mit niedrigen Rechten auf dem Zielsystem ausführen kann. CVSS-Basiswert: 7.8 (Hoch).

Eine Origin-Validation-Schwachstelle im Trend Micro Apex One Security Agent ermöglicht einem lokalen Angreifer die Rechteausweitung auf betroffenen Installationen. Der Angreifer muss zunächst in der Lage sein, Code mit geringen Rechten auf dem Zielsystem auszuführen. Die Schwachstelle ähnelt CVE-2023-47194, ist aber nicht identisch. CVSS-Basiswert: 7.8 (Hoch).

Der Trend Micro Apex One Security Agent weist eine Schwachstelle bei der Origin-Validierung auf, die einem lokalen Angreifer eine Rechteausweitung auf betroffenen Installationen ermöglicht. Der Angreifer muss zuvor bereits die Fähigkeit besitzen, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. Die Schwachstelle ähnelt CVE-2023-47196, ist mit dieser jedoch nicht identisch. CVSS-Basiswert: 7.8 (Hoch).

Im Trend Micro Apex One Security Agent besteht eine Origin-Validation-Schwachstelle, die einem lokalen Angreifer die Rechteausweitung auf betroffenen Installationen ermöglicht. Voraussetzung ist, dass der Angreifer bereits Code mit niedrigen Rechten auf dem Zielsystem ausführen kann. Die Lücke ist ähnlich, aber nicht identisch zu CVE-2023-47197. CVSS-Basiswert: 7.8 (Hoch).

Eine Origin-Validation-Schwachstelle im Trend Micro Apex One Security Agent ermöglicht einem lokalen Angreifer die Rechteausweitung auf betroffenen Installationen. Der Angreifer muss zunächst in der Lage sein, Code mit geringen Rechten auf dem Zielsystem auszuführen. Die Schwachstelle ähnelt CVE-2023-47198, ist aber nicht identisch. CVSS-Basiswert: 7.8 (Hoch).

Der Trend Micro Apex One Security Agent weist eine Schwachstelle bei der Origin-Validierung auf, die einem lokalen Angreifer eine Rechteausweitung auf betroffenen Installationen ermöglicht. Der Angreifer muss zuvor bereits die Fähigkeit besitzen, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. Die Schwachstelle ähnelt CVE-2023-47193, ist mit dieser jedoch nicht identisch. CVSS-Basiswert: 7.8 (Hoch).

Im Plug-in-Manager des Trend Micro Apex One Security Agent besteht eine Origin-Validation-Schwachstelle, die einem lokalen Angreifer die Rechteausweitung auf betroffenen Installationen ermöglicht. Voraussetzung ist, dass der Angreifer bereits Code mit niedrigen Rechten auf dem Zielsystem ausführen kann. Die Lücke ist ähnlich, aber nicht identisch zu CVE-2023-47201. CVSS-Basiswert: 7.8 (Hoch).

Eine Origin-Validation-Schwachstelle im Plug-in-Manager des Trend Micro Apex One Security Agent ermöglicht einem lokalen Angreifer die Rechteausweitung auf betroffenen Installationen. Der Angreifer muss zunächst in der Lage sein, Code mit geringen Rechten auf dem Zielsystem auszuführen. Die Schwachstelle ähnelt CVE-2023-47200, ist aber nicht identisch. CVSS-Basiswert: 7.8 (Hoch).

Eine Origin-Validation-Schwachstelle im Trend Micro Apex One Security Agent erlaubt einem lokalen Angreifer eine Rechteausweitung auf betroffenen Installationen. Voraussetzung ist, dass der Angreifer bereits gering privilegierten Code auf dem Zielsystem ausführen kann. Die Lücke ähnelt CVE-2023-47195, ist aber nicht identisch mit ihr. CVSS-Basiswert: 7.8 (Hoch).

Der Trend Micro Apex One Security Agent enthält eine Schwachstelle bei der Origin-Validierung, die es einem lokalen Angreifer erlaubt, seine Rechte auf dem betroffenen System zu eskalieren. Voraussetzung ist, dass der Angreifer bereits Code mit niedrigen Rechten auf dem Zielsystem ausführen kann. Die Lücke ähnelt CVE-2023-47199, ist aber nicht identisch mit ihr. CVSS-Basiswert: 7.8 (Hoch).

Der Management-Server von Trend Micro Apex One weist eine Local-File-Inclusion-Schwachstelle auf, über die ein lokaler Angreifer seine Rechte auf betroffenen Installationen ausweiten kann. Voraussetzung ist, dass der Angreifer bereits über die Möglichkeit verfügt, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch).

Das WordPress-Plugin „All in One B2B for WooCommerce“ validiert bis Version 1.0.3 laut NVD Parameter beim Aktualisieren von Benutzerdaten nicht ausreichend. Ein nicht authentifizierter Angreifer kann dadurch Angaben beliebiger Benutzer ändern; wird dabei das Passwort eines Admin-Kontos gesetzt, führt dies zu einer Privilegien-Eskalation. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Betroffene Geräte verarbeiten speziell präparierte Pakete, die an Port 102/tcp gesendet werden, fehlerhaft. Dies kann einem Angreifer erlauben, einen Denial-of-Service-Zustand herbeizuführen; ein Neustart ist erforderlich, um den Normalbetrieb wiederherzustellen. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Eine unzureichende Zugriffskontrolle in der Intel OFU Software vor Version 14.1.31 kann es einem authentifizierten Benutzer ermöglichen, über lokalen Zugriff eine Rechteausweitung herbeizuführen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Auf Intel OFU 14.1.31 oder neuer aktualisieren.

Eine unzureichende Zugriffskontrolle in der Intel OFU-Software vor Version 14.1.31 kann es einem authentifizierten Benutzer erlauben, über lokalen Zugriff seine Rechte auszuweiten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Intel OFU 14.1.31 oder neuer aktualisieren.

Die VMware Workspace ONE UEM Console enthält eine Open-Redirect-Schwachstelle. Ein Angreifer kann ein Opfer auf einen von ihm kontrollierten Ziel-Server umleiten und dessen SAML-Antwort abgreifen, um sich als das Opfer anzumelden. CVSS-Basiswert: 8.8 (Hoch).

Im BIOS bestimmter HP-PC-Produkte wurde eine Sicherheitslücke identifiziert, die eine Rechteausweitung (Escalation of Privilege) ermöglichen könnte. HP stellt Firmware-Updates zur Behebung der potenziellen Schwachstelle bereit. Laut Produktzuordnung sind Software von Zoho (ManageEngine) und Omnissa (Workspace ONE/Horizon) betroffen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: von HP bereitgestellte Firmware-Updates einspielen.

Das WordPress-Plugin All in One B2B for WooCommerce bis einschliesslich Version 1.0.3 prüft in mehreren Aktionen die Nonce-Werte nicht korrekt. Dadurch kann ein Angreifer Cross-Site-Request-Forgery-Angriffe durchführen und Aktionen im Namen eines angemeldeten Benutzers auslösen. CVSS-Basiswert: 8.8 (Hoch).

Das WordPress-Plugin Change WP Admin Login gibt laut NVD vor Version 1.1.4 beim Aufruf einer präparierten URL die Adresse der eigentlich verborgenen Login-Seite preis und umgeht damit den beabsichtigten Schutz. CVSS-Basiswert: 7.5 (Hoch).

Ein BeanShell-Interpreter im Remote-Server-Modus in OpenNMS-Horizon- Versionen vor 32.0.2 sowie in den betroffenen Meridian-Versionen kann beliebigen Remote-Java-Code ausführen lassen. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Update auf Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 oder Horizon 32.0.2 bzw. neuer. Laut Installationshinweisen sind Meridian und Horizon für den Einsatz in privaten Netzwerken vorgesehen und sollten nicht direkt aus dem Internet erreichbar sein.

Die Horizon REST-API enthält in OpenNMS Horizon 31.0.8 und Versionen vor 32.0.2 einen users-Endpunkt, der für eine Rechteausweitung anfällig ist. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Upgrade auf Meridian 2023.1.6, 2022.1.19, 2021.1.30, 2020.1.38 oder Horizon 32.0.2 bzw. neuer. Meridian und Horizon sind für die Installation innerhalb privater Netzwerke vorgesehen und sollten nicht direkt aus dem Internet erreichbar sein.

SAP Business One erlaubt in Version 10.0 einem Angreifer, schadhaften Code in den Inhalt einer Webseite oder Anwendung einzuschleusen, der anschliessend an den Client ausgeliefert wird (Cross-Site Scripting). Dies kann zu einer Beeinträchtigung von Vertraulichkeit, Integrität und Verfügbarkeit der Anwendung führen. CVSS-Basiswert: 7.6 (Hoch).

Im B1i-Modul von SAP Business One Version 10.0 kann laut NVD ein authentifizierter Nutzer mit vertieften Kenntnissen präparierte Abfragen über das Netzwerk senden, um SQL-Daten zu lesen oder zu verändern. Eine erfolgreiche Ausnutzung wirkt sich stark auf Vertraulichkeit, Integrität und Verfügbarkeit der Anwendung aus. CVSS-Basiswert: 7.1 (Hoch).

In der Komponente UI und Visualisierung des Oracle-Hyperion-Workspace-Produkts (betroffene Version: 11.2.13.0.000) besteht eine leicht ausnutzbare Schwachstelle. Ein Angreifer mit geringen Rechten kann sie via HTTP-Netzwerkzugriff ausnutzen, um Oracle Hyperion Workspace zu kompromittieren. Ein erfolgreicher Angriff erfordert Interaktion einer anderen Person als dem Angreifer und kann zu unautorisierter Erstellung, Löschung oder Änderung kritischer Daten sowie zu einem partiellen Denial of Service führen. CVSS-Basiswert: 7.6 (Hoch).

Für den überwachten Produktbereich Omnissa (Workspace ONE, Horizon) ist eine Schwachstelle ausgewiesen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 99.0 % – ein sehr hoher Wert und ein Hinweis auf breit verfügbare Exploits. Der Hersteller führt seine Hinweise im Security-Response-Portal.

Für Produkte von GE HealthCare, Rockwell Automation, SonicWall, Siemens und weiteren Herstellern wurde eine Sicherheitslücke (CVE-2019-12257) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 84.2 %.

Für GE HealthCare- und Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2019-12255) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 75.3 %.

Prozessoren mit spekulativer Ausführung können durch spekulative Lesezugriffe vor Abschluss ausstehender Schreibvorgänge unbefugte Informationsoffenlegungen ermöglichen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 60.6 %.

Für GE HealthCare- und Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2019-12265) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 59.8 %.

CVE-2022-22972 betrifft Omnissa-Produkte (Workspace ONE, Horizon) und wird im Omnissa Security Response aufgeführt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 56.3 %.