Mehrere Funktionen im MIK.starlight-Server deserialisieren Daten auf unsichere Art und Weise und erlauben einem angemeldeten Angreifer dadurch die Übernahme des Systems.
Fehlende Autorisierungsprüfungen sorgen dafür, dass niedrig privilegierte Nutzer Funktionen ausführen können, die nur Administratoren zur Verfügung stehen sollten. Eine dieser Funktionen erlaubt es, beliebige Dateien vom Dateisystem zu lesen, was für sich genommen bereits eine Gefahr darstellt.
Zusätzlich wurde die Verwendung hartcodierter Geheimnisse festgestellt, was zur Kompromittierung von Benutzerkonten im MIK.starlight-Server führen kann.
Detaillierte Informationen zu den gefundenen Schwachstellen finden Sie in unseren Security Advisories / You will find detailed information about these security issues in our Security Advisories:
25.01.2024
01:00
- 26.01.2024
SySS auf dem SPS Technology Talk der Mesago Messe Frankfurt GmbH
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer