Kritische Schwachstellen in NCP Secure Enterprise Client (bereits behoben) (SYSS-2018-038/-039/-040)

SySS IT-Sicherheitsexperte Philipp Buchegger entdeckte im Dezember 2018 mehrere Schwachstellen in der VPN-Clientsoftware NCP Secure Enterprise Client. Diese Schwachstellen ermöglichten es einem Angreifer mit Zugriff auf ein entsprechendes System mit einer verwundbaren Softwareversion des NCP Secure Enterprise Client, eine lokale Rechteausweitung hin zu administrativen Berechtigungen durchzuführen. Des Weiteren bestand die Möglichkeit, beliebige Kommandos auf dem betroffenen System mit lokalen administrativen Berechtigungen auszuführen sowie die Benutzeranmeldung zu umgehen.

Die im Rahmen unseres Responsible Disclosure-Programms gemeldeten Schwachstellen wurden bereits vor längerer Zeit durch den Hersteller in neuen Softwareversionen behoben.

Detaillierte Informationen zu den gefundenen Schwachstellen finden Sie in unseren Security Advisories/You will find detailed information about these security issues in our Security Advisories:

• SYSS-2018-038: Privilege Escalation (CVE-2020-10677)
• SYSS-2018-039: Command Execution (CVE-2020-10677)
• SYSS-2018-040: Authentication Bypass (CWE-305) (CVE-2020-10677)

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.