Mehrere Funktionen im MIK.starlight-Server deserialisieren Daten auf unsichere Art und Weise und erlauben einem angemeldeten Angreifer dadurch die Übernahme des Systems.
Fehlende Autorisierungsprüfungen sorgen dafür, dass niedrig privilegierte Nutzer Funktionen ausführen können, die nur Administratoren zur Verfügung stehen sollten. Eine dieser Funktionen erlaubt es, beliebige Dateien vom Dateisystem zu lesen, was für sich genommen bereits eine Gefahr darstellt.
Zusätzlich wurde die Verwendung hartcodierter Geheimnisse festgestellt, was zur Kompromittierung von Benutzerkonten im MIK.starlight-Server führen kann.
Detaillierte Informationen zu den gefundenen Schwachstellen finden Sie in unseren Security Advisories / You will find detailed information about these security issues in our Security Advisories:
17.04.2024
SySS bei den IT Security Talks der it-sa 365
17.04.2024
Awe1: IT-Sicherheit kennenlernen
18.04.2024
Awe3: Social Engineering Awareness
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer