December 2021 - rwth-security - lists.rwth-aachen.de

Log4Shell-Rex
by Bernd Kohler 01 Jun '22

01 Jun '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Log4Shell-Rex" --> nutzbar z.B. via "find /var/log -name "*.log" | xargs grep -P ${Log4ShellRex}" VG Bernd [0] https://github.com/back2root/log4shell-rex -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 1

Security Engineering — Third Edition
by Bernd Kohler 10 Mar '22

10 Mar '22

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Security Engineering — Third Edition" "... from phone phreaks to Android malware and from SIM swaps and SS7 hacking to 5G ..." VG Bernd [0] https://www.cl.cam.ac.uk/~rja14/book.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 1

Log4j 2.17.1 out now, fixes new remote code execution bug
by Bernd Kohler 29 Dec '21

29 Dec '21

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Log4j 2.17.1 out now, fixes new remote code execution bug" --> 2.17.1 fixing a newly discovered remote code execution (RCE) vulnerability in 2.17.0, tracked as CVE-2021-44832. VG Bernd [0] https://www.bleepingcomputer.com/news/security/log4j-2171-out-now-fixes-new… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

A log4j vulnerability filesystem scanner and Go package for analyzing JAR files.
by Bernd Kohler 29 Dec '21

29 Dec '21

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "A log4j vulnerability filesystem scanner and Go package for analyzing JAR files." VG Bernd [0] https://github.com/google/log4jscanner -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Signing PDFs under Linux (using okular)
by Bernd Kohler 21 Dec '21

21 Dec '21

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Signing PDFs under Linux" Details zum "The brand new Okular feature to sign PDFs" finden sich auf [1], die dort abgelegte README.MD beinhaltet infos zu "Configuration (needed the first time only)" und "Signing PDFs". VG Bernd [0] https://tu-dresden.de/zih/dienste/service-katalog/arbeitsumgebung/e_mail/pk… [1] https://cloudstore.zih.tu-dresden.de/index.php/s/j5BKKyJYZFBzGsB -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

RCE-Lücke in Log4j <2.15.0
by Jan Niehusmann 16 Dec '21

16 Dec '21

Moin! Ich bin eben über folgenden Artikel gestolpert: https://www.lunasec.io/docs/blog/log4j-zero-day/ TL;DR: Wenn man log4j2 benutzt, und irgendwelche Sachen loggt, die ein potentieller Angreifer gesendet hat, dann sollte man dringend auf Version 2.15.0 updaten oder eine der angegebenen Mitigations anwenden. Das könnte einen signifikanten Anteil aller in Java geschriebener Server-Software betreffen. Grüße, Jan

7 9

Gefährliche Lücken in Server-Backupsoftware IBM Spectrum Protect geschlossen
by Thomas Schneider 15 Dec '21

15 Dec '21

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI „Gefährliche Lücken in Server-Backupsoftware IBM Spectrum Protect geschlossen“ --> wer hier also die IBM Backup- und Archivsoftware einsetzt … VG Thomas [0] https://www.heise.de/news/Gefaehrliche-Luecken-in-Server-Backup-Loesung-IBM… -- Fachschaft I/1 Mathematik/Physik/Informatik der RWTH Aachen Thomas Schneider Campus Mitte: Augustinerbach 2a, 52062 Aachen Telefon: +49 241 80 94506 Informatikzentrum: Ahornstraße 55, Raum 2014, 52074 Aachen Telefon: +49 241 80 26741 https://www.fsmpi.rwth-aachen.de

1 0

Hackers steal Microsoft Exchange credentials using IIS module
by Bernd Kohler 15 Dec '21

15 Dec '21

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Hackers steal Microsoft Exchange credentials using IIS module" --> wer hier also noch einen eigenen Exchange-Server betreibt ... VG Bernd [0] https://www.bleepingcomputer.com/news/security/hackers-steal-microsoft-exch… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

[#20211213-1149] Zero-Day-Sicherheitslücke (Log4Shell) - Abschaltung diverser Services
by servicedesk＠itc.rwth-aachen.de 13 Dec '21

13 Dec '21

1 0

Re: [Infoveranstaltung-admin] [#20211213-1149] Zero-Day-Sicherheitslücke (Log4Shell) - Abschaltung diverser Services
by Thomas Schneider 13 Dec '21

13 Dec '21

Hallo zusammen, "servicedesk(a)itc.rwth-aachen.de" <servicedesk(a)itc.rwth-aachen.de> writes: > Aus diesem Grund wurden folgende Systeme bis auf weiteres vorsorglich > gesperrt: > > Gitlab soweit mir bekannt, ist GitLab in Ruby (und zwar ohne JRuby), Go, und Javascript geschrieben. Wo soll denn da log4j versteckt sein? Viele Grüße, Thomas -- Fachschaft I/1 Mathematik/Physik/Informatik der RWTH Aachen Thomas Schneider Campus Mitte: Augustinerbach 2a, 52062 Aachen Telefon: +49 241 80 94506 Informatikzentrum: Ahornstraße 55, Raum 2014, 52074 Aachen Telefon: +49 241 80 26741 https://www.fsmpi.rwth-aachen.de

1 0