Sicherheitsschwachstelle in Broadcom CA Client Automation (SYSS-2024-085)

Bei einer Sicherheitsanalyse der Desktop- und Servermanagement (DSM)-Softwarelösung Broadcom CA Client Automation fand SySS-IT-Sicherheitsexperte Matthias Deeg eine Schwachstelle bezüglich Berechtigungen.

Aufgrund eines unsicheren Umgangs mit Benutzerberechtigungen sind niedrig privilegierte Windows-Benutzer oder Schadsoftware, die in deren Kontext ausgeführt wird, in der Lage, auf kryptografisches Schlüsselmaterial der Software zuzugreifen und lokal gespeicherte Konfigurationsdateien zu entschlüsseln. In den Konfigurationsdaten können auch sensible Daten gespeichert sein, wie beispielsweise Anmeldedaten für Servicebenutzerkonten mit administrativen Berechtigungen. Abhängig von den lokal gespeicherten Konfigurationsdaten sind durch Ausnutzen dieser Schwachstelle somit gegebenenfalls Angriffe zur Rechteausweitung möglich, die einen unautorisierten Zugriff auf weitere Systeme innerhalb eines Netzwerks erlauben können.

Die im Rahmen unseres Responsible Disclosure-Programms gemeldete Sicherheitsschwachstelle SYSS-2024-085 (CVE-2024-38499) wurde durch den Hersteller in einem entsprechenden Sicherheitsupdate (Broadcom Support Portal) behoben.

Detaillierte Informationen zu diesen gefundenen Schwachstellen finden Sie in unserem Security Advisory / You will find detailed information about these security issues in our Security Advisory:

• SYSS-2024-085 (CVE-2024-38499)

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.