- rwth-security - lists.rwth-aachen.de

CVE-2019-5522 - VMware Tools und Workstation: Angreifer könnte Schadcode auf Host ausführen
by Bernd Kohler 07 Jun '19

07 Jun '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "VMware Tools und Workstation: Angreifer könnte Schadcode auf Host ausführen" --> "Ein Angreifer mit lokalem Zugriff auf ein Gastsystem könnte dieses crashen lassen oder sogar Schadcode im Hostsystem ausführen. Reparierte Versionen lösen die Sicherheitsprobleme" VG Bernd [0] https://heise.de/-4442246 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Hearing your touch: A new acoustic side channel on smartphones
by Bernd Kohler 07 Jun '19

07 Jun '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Hearing your touch: A new acoustic side channel on smartphones" --> gefunden via [1] - wenn also jemand mal ein Argument pro 2FA braucht ... ;) VG Bernd [0] https://arxiv.org/pdf/1903.11137.pdf [1] https://nakedsecurity.sophos.com/2019/06/07/researchers-eavesdrop-on-smartp… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

CVE-2019-9510 - Unpatched Bug Let Attackers Bypass Windows Lock Screen On RDP Sessions
by Bernd Kohler 07 Jun '19

07 Jun '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Unpatched Bug Let Attackers Bypass Windows Lock Screen On RDP Sessions" --> "if a network anomaly triggers a temporary RDP disconnect while a client was already connected to the server but the login screen is locked, then "upon reconnection the RDP session will be restored to an unlocked state, regardless of how the remote system was left." VG Bernd [0] https://thehackernews.com/2019/06/rdp-windows-lock-screen.html -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

2 2

Kerberos (II): How to attack Kerberos?
by Bernd Kohler 05 Jun '19

05 Jun '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Kerberos (II): How to attack Kerberos?" VG Bernd [0] https://www.tarlogic.com/en/blog/how-to-attack-kerberos/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

KeySteal - macOS <= 10.14.3 Keychain exploit
by Bernd Kohler 03 Jun '19

03 Jun '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "KeySteal" --> "is a macOS <= 10.14.3 Keychain exploit that allows you to access passwords inside the Keychain without a user prompt." VG Bernd [0] https://github.com/LinusHenze/Keysteal -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Docker Bug Allows Root Access to Host File System
by Bernd Kohler 31 May '19

31 May '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Docker Bug Allows Root Access to Host File System" --> "there’s a fix in the works, it has not yet been integrated" VG Bernd [0] https://duo.com/decipher/docker-bug-allows-root-access-to-host-file-system -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Trivvy - A Simple and Comprehensive Vulnerability Scanner for Containers, Compatible with CI
by Bernd Kohler 16 May '19

16 May '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Trivvy" (A Simple and Comprehensive Vulnerability Scanner for Containers, Compatible with CI" VG Bernd [0] https://github.com/knqyf263/trivy -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

spannende Mai Woche 2019
by Bernd Kohler 15 May '19

15 May '19

Spannende Woche: [0] Cisco Secure Boot Hardware Tampering Vulnerability (aka Thrangrycat") [1] WhatsApp [2] ZombieLoad: Neue Sicherheitslücken in Intel-Prozessoren [3] RDP und neu dazu noch [4] Linux Kernel Prior to 5.0.8 Vulnerable to Remote Code Execution" Und es ist erst Mittwoch, mal schauen, was morgen noch für Überraschungen kommen. Sofern [4] nicht selber schon gesehen/-lesen hier FYI VG Bernd [0] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco… [1] https://heise.de/-4421379 [2] https://heise.de/-4421217 [3] https://blogs.technet.microsoft.com/msrc/2019/05/14/prevent-a-worm-by-updat… [4] https://www.bleepingcomputer.com/news/security/linux-kernel-prior-to-508-vu… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Use udica to build SELinux policy for containers
by Bernd Kohler 15 May '19

15 May '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Use udica to build SELinux policy for containers" VG Bernd [0] https://fedoramagazine.org/use-udica-to-build-selinux-policy-for-containers/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Microsoft recommended block rules
by Bernd Kohler 15 May '19

15 May '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Microsoft recommended block rules" --> Microsoft has identified a list of valid applications that an attacker could also potentially use to bypass Windows Defender Application Control. VG Bernd [0] https://docs.microsoft.com/en-us/windows/security/threat-protection/windows… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0