Mehrere Funktionen im MIK.starlight-Server deserialisieren Daten auf unsichere Art und Weise und erlauben einem angemeldeten Angreifer dadurch die Übernahme des Systems.
Fehlende Autorisierungsprüfungen sorgen dafür, dass niedrig privilegierte Nutzer Funktionen ausführen können, die nur Administratoren zur Verfügung stehen sollten. Eine dieser Funktionen erlaubt es, beliebige Dateien vom Dateisystem zu lesen, was für sich genommen bereits eine Gefahr darstellt.
Zusätzlich wurde die Verwendung hartcodierter Geheimnisse festgestellt, was zur Kompromittierung von Benutzerkonten im MIK.starlight-Server führen kann.
Detaillierte Informationen zu den gefundenen Schwachstellen finden Sie in unseren Security Advisories / You will find detailed information about these security issues in our Security Advisories:
30.01.2023
- 31.01.2023
Hack6: Mobile Device Hacking
06.02.2023
Secu5: Planung und Durchführung von Penetrationstests
07.02.2023
- 08.02.2023
Hack7: Sicherheit und Einfallstore bei Webapplikationen
07.02.2023
Awe2: Phishing Awareness
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer