Zoho ManageEngine Seite 14

Docker Desktop vor Version 4.23.0 erlaubt es einem nicht privilegierten Benutzer, die Beschränkungen der Enhanced Container Isolation (ECI) über die Debug-Shell zu umgehen, die für ein kurzes Zeitfenster nach dem Start von Docker Desktop erreichbar bleibt. Die betroffene Funktionalität steht nur Docker-Business-Kunden zur Verfügung und setzt eine Umgebung voraus, in der Benutzer keine lokalen Root- oder Administratorrechte besitzen. Betroffen sind Docker-Desktop-Versionen von 4.13.0 bis vor 4.23.0. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Update auf Docker Desktop 4.23.0 oder neuer einspielen.

Mehrere WithSecure-Produkte erlauben eine lokale Rechteausweitung über den Unpack-Handler für lhz-Archive. Betroffen sind unter anderem WithSecure Client Security 15, WithSecure Server Security 15, WithSecure Email and Server Security 15, WithSecure Elements Endpoint Protection ab Version 17, WithSecure Client Security for Mac 15, WithSecure Elements Endpoint Protection for Mac ab Version 17, Linux Security 64 12.0, Linux Protection 12.0 sowie WithSecure Atlant (ehemals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.8 (Hoch).

Mehrere WithSecure-Produkte erlauben laut Quelle einen Denial of Service über eine fuzzed PE32-Datei. Betroffen sind WithSecure Client Security 15, WithSecure Server Security 15, WithSecure Email and Server Security 15, WithSecure Elements Endpoint Protection 17 und neuer, WithSecure Client Security for Mac 15, WithSecure Elements Endpoint Protection for Mac 17 und neuer, Linux Security 64 12.0, Linux Protection 12.0 sowie WithSecure Atlant (vormals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch).

Laut NVD ermöglichen bestimmte WithSecure-Produkte einen Denial of Service durch eine Endlosschleife. Betroffen sind WithSecure Client Security 15, Server Security 15, Email and Server Security 15, Elements Endpoint Protection 17 und neuer, Client Security for Mac 15, Elements Endpoint Protection for Mac 17 und neuer, Linux Security 64 12.0, Linux Protection 12.0 sowie WithSecure Atlant (vormals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch).

Mehrere WithSecure-Produkte erlauben einen Denial of Service in der aeelf-Komponente. Betroffen sind WithSecure Client Security 15, Server Security 15, Email and Server Security 15, Elements Endpoint Protection 17 und neuer, Client Security for Mac 15, Elements Endpoint Protection for Mac 17 und neuer, Linux Security 64 12.0, Linux Protection 12.0 sowie WithSecure Atlant (ehemals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Bestimmte WithSecure-Produkte erlauben laut NVD einen Denial of Service über den aepack-Archiv-Unpack-Handler. Betroffen sind WithSecure Client Security 15, Server Security 15, Email and Server Security 15, Elements Endpoint Protection 17 und neuer, Client Security for Mac 15, Elements Endpoint Protection for Mac 17 und neuer, Linux Security 64 12.0, Linux Protection 12.0 sowie WithSecure Atlant (ehemals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch).

In der CSEP-Komponente von Ivanti Endpoint Manager vor Version 2022 SU4 besteht laut NVD eine XXE-Schwachstelle (XML External Entity Injection): Die XML-Parser-Konfiguration lässt externe Entity-Referenzen zu. Eine Ausnutzung kann laut Quelle zur Offenlegung von Dateien oder zu Server-Side-Request-Forgery führen. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

Mehrere WithSecure-Produkte erlauben einen Remote-Absturz der Scanning-Engine beim Entpacken präparierter Datendateien. Betroffen sind unter anderem WithSecure Client Security 15, Server Security 15, Email and Server Security 15, Elements Endpoint Protection 17 und neuer, Client Security for Mac 15, Elements Endpoint Protection for Mac 17 und neuer, Linux Security 64 12.0, Linux Protection 12.0 sowie WithSecure Atlant (vormals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Bestimmte WithSecure-Produkte erlauben laut Quelle einen entfernten Absturz einer Scan-Engine bei der Verarbeitung einer komprimierten Datei. Betroffen sind unter anderem WithSecure Client Security 15, Server Security 15, Email and Server Security 15, Elements Endpoint Protection 17 und neuer sowie WithSecure Atlant (ehemals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Mehrere WithSecure-Produkte (u. a. Client Security, Server Security, Email and Server Security, Elements Endpoint Protection, Linux Security/Protection sowie Atlant) erlauben einem Angreifer, die Scan-Engine durch Verarbeitung einer präparierten Import-Struktur in einer PE-Datei remote zum Absturz zu bringen. CVSS-Basiswert: 7.5 (Hoch).

Bestimmte WithSecure-Produkte lassen sich durch das Entpacken einer präparierten PE-Datei aus der Ferne zum Absturz der Scan-Engine bringen. Betroffen sind unter anderem WithSecure Client Security 15, Server Security 15, Email and Server Security 15, Elements Endpoint Protection 17 und neuer, Client Security for Mac 15, Elements Endpoint Protection for Mac 17 und neuer, Linux Security 64 12.0, Linux Protection 12.0 sowie WithSecure Atlant (ehemals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch). Eine Angabe zur Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Mehrere WithSecure-Produkte erlauben über unspezifische Dateitypen eine Endlosschleife in der Scanning-Engine. Betroffen sind unter anderem WithSecure Client Security 15, Server Security 15, Email and Server Security 15, Elements Endpoint Protection 17 und neuer, Client Security for Mac 15, Elements Endpoint Protection for Mac 17 und neuer, Linux Security 64 12.0, Linux Protection 12.0 sowie WithSecure Atlant (vormals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Bestimmte WithSecure-Produkte erlauben laut Quelle eine Endlosschleife in einer Scan-Engine durch unspezifizierte Dateitypen. Betroffen sind unter anderem WithSecure Client Security 15, Server Security 15, Email and Server Security 15, Elements Endpoint Protection 17 und neuer sowie WithSecure Atlant (ehemals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Mehrere WithSecure-Produkte (u. a. Client Security, Server Security, Email and Server Security, Elements Endpoint Protection, Linux Security/Protection sowie Atlant) erlauben einem Angreifer, die Scan-Engine durch Dekompression präparierter Datendateien remote zum Absturz zu bringen. CVSS-Basiswert: 7.5 (Hoch).

In Zoom-Clients erlaubt laut NVD eine unzureichende Authentifizierung einem authentifizierten Nutzer, über Netzwerkzugriff einen Denial of Service auszulösen. CVSS-Basiswert: 7.1 (Hoch).

Zoho ManageEngine ADManager Plus vor Build 7200 erlaubt es Administrator-Benutzern, Befehle auf dem Host-System auszuführen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf Build 7200 oder neuer.

Zahlreiche Zoho-ManageEngine-Produkte sind für eine Umgehung der Zwei-Faktor-Authentifizierung über einige TOTP-Authenticatoren anfällig – darunter Active Directory 360 (Versionen 4315 und darunter), ADAudit Plus (7202 und darunter), ADManager Plus (7200 und darunter), Log360 (5315 und darunter), Eventlog Analyzer (12301 und darunter), ServiceDesk Plus (14204 und darunter), SharePoint Manager Plus (4402 und darunter) sowie weitere in der Quelle genannte Produkte und Versionsstände. Voraussetzung für die Ausnutzung ist ein gültiges Paar aus Benutzername und Passwort. CVSS-Basiswert: 8.1 (Hoch). Eine konkrete Massnahme liegt nicht in den Quelldaten vor; betroffen sind ausschliesslich die genannten Versionsstände und darunter.

In subscription-manager besteht laut NVD eine Schwachstelle durch unzureichende Autorisierung: Die D-Bus-Schnittstelle com.redhat.RHSM1 stellt allen Nutzern eine erhebliche Anzahl an Methoden bereit, die den Zustand der Registrierung verändern können. Über die Methode com.redhat.RHSM1.Config.SetAll() kann ein gering privilegierter lokaler Nutzer den Registrierungszustand manipulieren, das System abmelden oder bestehende Berechtigungen ändern. Dies erlaubt es, beliebige Konfigurationsdirektiven für /etc/rhsm/rhsm.conf zu setzen, was zu einer lokalen Rechteausweitung auf einen nicht eingeschränkten Root-Kontext missbraucht werden kann. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle im AutoIt-Modul von ClamAV kann einem nicht authentifizierten Remote-Angreifer einen Denial-of-Service-Zustand auf einem betroffenen Gerät ermöglichen. Ursache ist ein Logikfehler in der Speicherverwaltung; ein Angreifer kann durch eine präparierte AutoIt-Datei, die von ClamAV gescannt wird, einen unerwarteten Neustart des Scan- Prozesses erzwingen. CVSS-Basiswert: 7.5 (Hoch).

TurboWarp ist eine Desktop-Anwendung, die Scratch-Projekte zu JavaScript kompiliert. In Versionen vor 1.8.0 konnte ein bösartiges Projekt oder eine bösartige benutzerdefinierte Erweiterung beliebige Dateien vom Datenträger lesen und an einen entfernten Server übertragen; als Nutzerinteraktion genügte bereits das Öffnen der sb3-Datei oder das Laden der Erweiterung. Die Web-Version von TurboWarp ist nicht betroffen. CVSS-Basiswert: 7.4 (Hoch). Empfohlene Massnahme: Update auf TurboWarp Desktop 1.8.0 oder neuer; bis dahin keine sb3-Dateien oder Erweiterungen aus nicht vertrauenswürdigen Quellen öffnen.

Der Dateisystem-Image-Parser für HFS+ (Hierarchical File System Plus) in ClamAV weist eine Schwachstelle auf, durch die ein nicht authentifizierter, entfernter Angreifer einen Denial of Service auf einem betroffenen Gerät auslösen kann. Ursache ist eine fehlerhafte Prüfung auf Abschluss bei der Dekomprimierung einer Datei, die zu einer Endlosschleife führen kann. Ein Angreifer kann dies durch ein präpariertes HFS+-Dateisystem-Image ausnutzen, das von ClamAV gescannt wird, wodurch der Scan-Prozess nicht mehr reagiert und Systemressourcen bindet. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Die Schwachstelle erlaubt einem Angreifer möglicherweise, die Dateioperationen von ESET während des Modul-Updates zu missbrauchen, um Dateien ohne die erforderlichen Berechtigungen zu löschen oder zu verschieben. CVSS-Basiswert: 7.8 (Hoch).

In DSM 2022.2 SU2 und allen vorherigen Versionen kann ein lokaler, niedrig privilegierter Account beliebige Betriebssystembefehle als Installationsbenutzer der DSM-Software ausführen. CVSS-Basiswert: 7.8 (Hoch).

In Zoom-Clients vor Version 5.14.10 erlaubt laut NVD eine client-seitige Durchsetzung serverseitiger Sicherheitsmechanismen einem authentifizierten Nutzer, über Netzwerkzugriff Informationen offenzulegen. CVSS-Basiswert: 7.1 (Hoch).

In der Ereignisanalyse-Komponente von Zoho ManageEngine ADAudit Plus 7.1.1 kann ein Angreifer laut Quellbeschreibung die Audit-Erkennung umgehen, indem Benutzerkonten mit einem Dollar-Zeichen als Suffix angelegt oder umbenannt werden. Der Hersteller stuft dies laut Quelle nicht als Sicherheitslücke, sondern als beabsichtigtes Verhalten ein. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Im Check Point Endpoint Security Client (Version E87.30) ermöglicht eine präparierte OpenSSL-Konfigurationsdatei eine lokale Rechteausweitung. Der Angriff erfolgt lokal bei geringem Aufwand ohne vorherige Rechte, setzt jedoch eine Nutzerinteraktion voraus; betroffen sind Vertraulichkeit, Integrität und Verfügbarkeit jeweils vollständig. CVSS-Basiswert: 7.8 (Hoch).

Eine Out-of-Bounds-Write-Schwachstelle im Ivanti-AntiVirus-Produkt führt laut NVD auf Windows-Betriebssystemen zu einem Absturz. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Ivanti-AV-Produktversion 7.9.1.285 oder höher.

Auf einer Maschine mit installiertem betroffenem ESET-Produkt konnte ein Benutzer mit niedrigeren Rechten aufgrund unzureichender Rechteverwaltung Aktionen mit root-Rechten auslösen (lokale Rechteausweitung). ESET hat diesen Angriffsvektor behoben und neue, nicht mehr anfällige Builds seiner Produkte bereitgestellt. CVSS-Basiswert: 7.8 (Hoch). Betroffen ist ESET. Empfohlene Massnahme: Aktualisierung auf die bereitgestellten korrigierten Builds.

In den Windows-Produkten von ESET erlaubt eine Schwachstelle einem am System angemeldeten Benutzer, die Reparaturfunktion des Installers auszunutzen, um schädlichen Code mit höheren Rechten auszuführen. Betroffen sind unter anderem ESET NOD32 Antivirus, Internet Security und Smart Security Premium 11.2 vor 15.1.12.0 sowie mehrere Endpoint- und Server-Security-Produkte in älteren Versionen. CVSS-Basiswert: 7.3 (Hoch).

Eine Schwachstelle zur Rechteausweitung in den Windows-Produkten von ESET erlaubt einem Angreifer, die Funktionen „Repair“ und „Uninstall“ auszunutzen, was zum Löschen beliebiger Dateien führen kann. Betroffen sind unter anderem ESET NOD32 Antivirus, Internet Security und Smart Security Premium ab 11.2 vor 15.1.12.0 sowie mehrere Endpoint- und Server-Produkte in den in der Quelle genannten Versionen. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: auf die jeweils genannten fehlerbereinigten Versionen aktualisieren.

ESET-Produkte für Windows erlauben es einem nicht vertrauenswürdigen Prozess, den Client einer Pipe zu imitieren. Ein Angreifer kann dies nutzen, um seine Rechte in den höchsten Systemkontext (NT AUTHORITY SYSTEM) auszuweiten. CVSS-Basiswert: 7.8 (Hoch). Betroffen ist ESET.

Das ESET-Modul Antivirus and Antispyware (Modul 1553 bis 1560) erlaubt einem Nutzer mit eingeschränkten Rechten, in einigen ESET-Verzeichnissen Hard Links anzulegen und das Produkt so dazu zu bringen, über diese Links in Dateien zu schreiben, die für den Nutzer normalerweise nicht beschreibbar wären. Dies führt zu einer Rechteausweitung. CVSS-Basiswert: 7.8 (Hoch).

ESET Cyber Security 6.7.900.0 für macOS erlaubt einem lokalen Angreifer die Ausführung nicht autorisierter Befehle als root, indem eine undokumentierte Funktion in geplanten Aufgaben missbraucht wird. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

zlib ist eine weit verbreitete Kompressionsbibliothek. In Version 1.2.8 kann die Datei inftrees.c kontextabhängigen Angreifern durch fehlerhafte (unzulässige) Zeigerarithmetik nicht näher spezifizierte Auswirkungen ermöglichen. Da zlib in zahlreiche Betriebssysteme und Anwendungen eingebettet ist, geben entsprechend viele Distributionen und Hersteller eigene Sicherheitshinweise heraus. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Empfohlene Massnahme: Aktualisierungen der jeweiligen Distribution bzw. des Herstellers einspielen.

Die Funktion inflateMark in inflate.c der Kompressionsbibliothek zlib 1.2.8 kann von kontextabhängigen Angreifern über Vektoren ausgenutzt werden, die Linksverschiebungen negativer Ganzzahlen beinhalten, und dabei nicht näher spezifizierte Auswirkungen haben. Da zlib in viele Betriebssysteme und Anwendungen eingebettet ist, sind zahlreiche Hersteller betroffen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von den jeweiligen Herstellern bereitgestellten Aktualisierungen für die betroffenen Produkte einspielen.

Kaspersky Version 3.x bis 4.x erlaubt entfernten Angreifern, den Virenschutz zu umgehen, indem eine komprimierte Datei mit auf null gesetzten lokalen und globalen Headern verwendet wird, die dennoch auf dem Zielsystem geöffnet werden kann. CVSS-Basiswert: 7.5 (Hoch).

Eset Anti-Virus vor Version 1.020 (16. September 2004) erlaubt Angreifern aus der Ferne, den Virenschutz zu umgehen. Eine komprimierte Datei, deren lokale und globale Header auf null gesetzt sind, verhindert das Öffnen auf dem Zielsystem nicht und entgeht so der Prüfung. CVSS-Basiswert: 7.5 (Hoch).

Apache Log4j2 in den Versionen 2.0-alpha1 bis 2.16.0 (ausgenommen 2.12.3 und 2.3.1) schützt nicht vor unkontrollierter Rekursion durch selbstreferenzielle Lookups. Ein Angreifer mit Kontrolle über Thread-Context-Map-Daten kann damit einen Denial-of-Service auslösen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.

Für OpenSSH und zahlreiche darauf aufbauende Produkte wurde eine Sicherheitslücke (CVE-2018-15473) gemeldet; als Beleg dient unter anderem der Changelog der Securepoint UTM. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 98.6 %.

Systeme mit Mikroprozessoren, die spekulative Ausführung und Sprungvorhersage nutzen, ermöglichen einem lokalen Angreifer unbefugten Informationsabfluss über eine Seitenkanalanalyse (Spectre Variante 1). Betroffen sind unter anderem Produkte von Honeywell, Synology, Xen Project, Axis und OpenVPN Inc. CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %.

Für Synology-Produkte wurde im Rahmen des Dnsmasq-Advisories (Synology-SA-17:59) eine Sicherheitslücke (CVE-2017-14492) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 91.4 %.

Für Apache Log4j wurde eine Sicherheitslücke (CVE-2017-5645) gemeldet, die von der Apache Software Foundation in ihren Sicherheitshinweisen geführt wird. Laut Quellenlage sind neben Apache Log4j auch Produkte zahlreicher weiterer Hersteller betroffen, darunter NetApp, Rockwell Automation, Oracle und Microsoft. Ausnutzungswahrscheinlichkeit (EPSS): 89.8 %.

Für Synology-Produkte wurde eine Sicherheitslücke gemeldet, die in DSM 5.2-5644 Update 5 behoben wurde. Ausnutzungswahrscheinlichkeit (EPSS): 89.1 %.

Für OpenSSL wurde eine Sicherheitslücke (CVE-2016-2107) gemeldet; Synology weist in einem Hinweis auf die betroffenen OpenSSL-Schwachstellen (CVE-2016-2107 und CVE-2016-2108) hin, zahlreiche weitere Hersteller führen eigene Advisories. Ausnutzungswahrscheinlichkeit (EPSS): 89.1 %.

Für Synology-Produkte wurde eine Sicherheitslücke (CVE-2014-0221) gemeldet, die in mehreren DSM-Versionen adressiert wurde (DSM 4.0-2264, DSM 4.2-3250, DSM 4.3-3827 Update 4, DSM 5.0-4493 Update 1). Die zugrunde liegende OpenSSL-Schwachstelle betrifft laut Quellenlage auch Produkte weiterer Hersteller. Ausnutzungswahrscheinlichkeit (EPSS): 87.9 %.

Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2019-11358) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 87.2 %.

Für Dnsmasq wurde eine Sicherheitslücke (CVE-2017-14491) gemeldet, die zahlreiche überwachte Produkte betrifft; Synology und mehrere Linux-Distributionen führen entsprechende Advisories. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 84.9 %.

Für Synology-Produkte wurde im Rahmen des Dnsmasq-Advisories (Synology-SA-17:59) eine Sicherheitslücke (CVE-2017-14495) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 81.4 %.

Synology informiert über eine OpenSSL-Schwachstelle (CVE-2016-2108), die Synology-Produkte betrifft; auch Securepoint UTM ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 79.1 %.

Für Synology-Produkte wurde im Rahmen des Dnsmasq-Advisories (Synology-SA-17:59) eine Sicherheitslücke (CVE-2017-14493) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 78.9 %.