Mehrere Funktionen im MIK.starlight-Server deserialisieren Daten auf unsichere Art und Weise und erlauben einem angemeldeten Angreifer dadurch die Übernahme des Systems.
Fehlende Autorisierungsprüfungen sorgen dafür, dass niedrig privilegierte Nutzer Funktionen ausführen können, die nur Administratoren zur Verfügung stehen sollten. Eine dieser Funktionen erlaubt es, beliebige Dateien vom Dateisystem zu lesen, was für sich genommen bereits eine Gefahr darstellt.
Zusätzlich wurde die Verwendung hartcodierter Geheimnisse festgestellt, was zur Kompromittierung von Benutzerkonten im MIK.starlight-Server führen kann.
Detaillierte Informationen zu den gefundenen Schwachstellen finden Sie in unseren Security Advisories / You will find detailed information about these security issues in our Security Advisories:
19.06.2023
- 20.06.2023
Hack5: Exploit Development
21.06.2023
- 22.06.2023
Hack6: Mobile Device Hacking
26.06.2023
- 28.06.2023
Secu2: Incident Response
03.07.2023
- 04.07.2023
Hack4: Angriffe gegen VoIP-Infrastrukturen
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer