SySS IT-Sicherheitsexperte Philipp Buchegger entdeckte im Dezember 2018 mehrere Schwachstellen in der VPN-Clientsoftware NCP Secure Enterprise Client. Diese Schwachstellen ermöglichten es einem Angreifer mit Zugriff auf ein entsprechendes System mit einer verwundbaren Softwareversion des NCP Secure Enterprise Client, eine lokale Rechteausweitung hin zu administrativen Berechtigungen durchzuführen. Des Weiteren bestand die Möglichkeit, beliebige Kommandos auf dem betroffenen System mit lokalen administrativen Berechtigungen auszuführen sowie die Benutzeranmeldung zu umgehen.
Die im Rahmen unseres Responsible Disclosure-Programms gemeldeten Schwachstellen wurden bereits vor längerer Zeit durch den Hersteller in neuen Softwareversionen behoben.
Detaillierte Informationen zu den gefundenen Schwachstellen finden Sie in unseren Security Advisories/You will find detailed information about these security issues in our Security Advisories:
10.10.2023
- 11.10.2023
Hack1/Hack2: Hacking Workshop
12.10.2023
- 13.10.2023
Hack1/Hack2: Hacking Workshop
17.10.2023
Awe2: Phishing Awareness
18.10.2023
Awe1: IT-Sicherheit kennenlernen
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer