SySS Proof of Concept-Video: "Reversing the Irreversible, again: Unlocking locked Omnis Studio classes"

In unserem neuen SySS Proof of Concept-Video "Reversing the Irreversible, again: Unlocking locked Omnis Studio classes" demonstriert SySS IT-Sicherheitsexperte Matthias Deeg eine weitere Sicherheitsschwachstelle in dem Softwareentwicklungstool Omnis Studio. Informationen zur anderen identifizierten Sicherheitslücke sind im SySS Proof of Concept-Video "Reversing the Irreversible: Hacking always private Omnis Studio libraries" zu finden.

Das Softwareentwicklungstool unterstützt eine nach eigenen Angaben irreversible Funktion, mit der sich Programmklassen in Omnis-Bibliotheken sperren lassen (locked classes). Verschiedene Operationen wie Löschen, Ansehen, Verändern, Kopieren, Umbenennen, Duplizieren oder Drucken sollen hinsichtlich gesperrter Klassen nicht mehr möglich sein.

Aufgrund von Implementierungsfehlern, die während eines Sicherheitstests entdeckt wurden, ist es jedoch möglich, gesperrte Omnis-Klassen zu entsperren, um diese im Omnis Studio-Browser weiter analysieren oder auch modifizieren zu können. Dieser Sachverhalt erfüllt nicht die Erwartungen an eine irreversible Funktion.

Detaillierte Informationen zu dieser Schwachstelle finden Sie in unserem Security Advisory / You will find detailed information about this security issue in our Security Advisory:

• SYSS-2023-006 (CVE-2023-38334)

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.