SYSS-2018-038, SYSS-2018-039 und SYSS-2018-040: Kritische Schwachstellen in NCP Secure Enterprise Client (bereits behoben)

Drei Security Advisories von Expert IT Security Consultant Philipp Buchegger

SySS IT-Sicherheitsexperte Philipp Buchegger entdeckte im Dezember 2018 mehrere Schwachstellen in der VPN-Clientsoftware NCP Secure Enterprise Client. Diese Schwachstellen ermöglichten es einem Angreifer mit Zugriff auf ein entsprechendes System mit einer verwundbaren Softwareversion des NCP Secure Enterprise Client, eine lokale Rechteausweitung hin zu administrativen Berechtigungen durchzuführen. Des Weiteren bestand die Möglichkeit, beliebige Kommandos auf dem betroffenen System mit lokalen administrativen Berechtigungen auszuführen sowie die Benutzeranmeldung zu umgehen.

Die im Rahmen unseres Responsible Disclosure-Programms gemeldeten Schwachstellen wurden bereits vor längerer Zeit durch den Hersteller in neuen Softwareversionen behoben.

Detaillierte Informationen zu den gefundenen Schwachstellen finden Sie in unseren Security Advisories/You will find detailed information about these security issues in our Security Advisories:

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.


Termine

08.04.2020
Online-Training "IT-Sicherheit kennenlernen"

21.04.2020
Hack1/Hack2: Hacking Workshop

23.04.2020
Sebastian Schreiber auf den 8. Hamburger Datenschutztagen

28.04.2020
Secu3: IPv6-Security

Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99

Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de

IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99

Direkter Kontakt

+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de

IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN

+49 (0)7071 - 40 78 56-99