- rwth-security - lists.rwth-aachen.de

CVE-2018-9083 - Lenovo System Management Module (SMM)
by Bernd Kohler 27 Nov '18

27 Nov '18

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] bzw. [1] FYI "In System Management Module (SMM) versions prior to 1.06, the SMM contains weak default root credentials which could be used to log in to the device OS -- if the attacker manages to enable SSH or Telnet connections via some other vulnerability." VG Bernd [0] https://cve.circl.lu/cve/CVE-2018-9083 [1] https://cve.circl.lu/cve/CVE-2018-9083 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

event-stream - Populäres NPM-Paket verteilt Schadsoftware
by Bernd Kohler 27 Nov '18

27 Nov '18

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Populäres NPM-Paket verteilt Schadsoftware" VG Bernd [0] https://www.golem.de/news/event-stream-populaeres-npm-paket-verteilt-schads… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Signature bypass vulnerability in library used for online German ID card authentication (allows impersonating any citizen)
by Bernd Kohler 21 Nov '18

21 Nov '18

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "My name is Johann Wolfgang von Goethe – I can prove it" VG Bernd [0] https://www.sec-consult.com/en/blog/2018/11/my-name-is-johann-wolfgang-von-… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Re: A Systematic Evaluation of Transient Execution Attacks and Defenses
by Bernd Kohler 15 Nov '18

15 Nov '18

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "A Systematic Evaluation of Transient Execution Attacks and Defenses" "Recent research on transient execution attacks including Spectre and Meltdown ... Our systematization uncovers 7 (new) transient execution attacks that have been overlooked and not been investigated so far. This includes 2 new Meltdown variants ..." VG Bernd [0] https://arxiv.org/abs/1811.05441 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Windows Defender Antivirus can now run in a sandbox
by Bernd Kohler 26 Oct '18

26 Oct '18

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Windows Defender Antivirus can now run in a sandbox" VG Bernd [0] https://cloudblogs.microsoft.com/microsoftsecure/2018/10/26/windows-defende… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Abusing Microsoft Office Online Video
by Bernd Kohler 26 Oct '18

26 Oct '18

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI (siehe auch [1]) "Abusing Microsoft Office Online Video" "... abuse the Online Video feature on Microsoft Word to execute malicious code ... Please note: No security warning is presented while opening this document with Microsoft Word ..." Workaround: Word Dokumente mit eingebettetem Video blockieren und keine Dokumente von unbekannten Personen öffnen (Im Zweifelsfall beim Absender nachfragen kann u.U viel Ärger ersparen). VG Bernd [0] https://blog.cymulate.com/abusing-microsoft-office-online-video [1] https://www.theregister.co.uk/2018/10/25/microsoft_office_word_video_vulner… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

CVE-2018-14665 Incorrect permission check in Xorg X server allows for privilege escalation
by Bernd Kohler 25 Oct '18

25 Oct '18

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Incorrect permission check in Xorg X server allows for privilege escalation" Ein möglicher PoC wäre cd /etc; Xorg -fp "root::16431:0:99999:7:::" -logfile shadow :1;su Ein Patch ist auf [1] verfügar. Sobald es über die Repos der jeweiligen Distribution bereit steht, sollte das Update vor allem bei Mehrbenutzersystemen asap installiert werden. Ein vorgestellter (noch nicht getesteter) workaround wäre chmod 755 (bzw. chmod u-s) auf das installierte Xorg Binary Betroffen sind xorg-server ab Version 1.19.0 - hier tauchte der Commit [2], über den ein LPE (local privilege escalation) möglich ist, zum ersten Mal auf. VG Bernd [0] https://bugzilla.redhat.com/show_bug.cgi?id=1643131 [1] https://gitlab.freedesktop.org/xorg/xserver/commit/50c0cf885a6e91c0ea71fb49… [2] https://gitlab.freedesktop.org/xorg/xserver/commit/032b1d79b7 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

A Guide to Post-Quantum Cryptography
by Bernd Kohler 24 Oct '18

24 Oct '18

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "A Guide to Post-Quantum Cryptography" VG Bernd [0] https://blog.trailofbits.com/2018/10/22/a-guide-to-post-quantum-cryptograph… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Patch now! Multiple serious flaws found in Drupal
by Bernd Kohler 23 Oct '18

23 Oct '18

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Patch now! Multiple serious flaws found in Drupal" Fixed Version: 7,60, 8.5.8 oder 8.6.2 VG Bernd [0] https://nakedsecurity.sophos.com/2018/10/23/patch-now-multiple-serious-flaw… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

[ jQuery File Upload] - Popular website plugin harboured a serious 0-day for years
by Bernd Kohler 22 Oct '18

22 Oct '18

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Popular website plugin harboured a serious 0-day for years" "... An unnerving example is a vulnerability that Akamai’s Larry Cashdollar stumbled on earlier this year after encountering the hugely popular file upload plugin, jQuery File Upload, used to add user-friendly file upload capabilities like drag and drop to websites and web content management systems, including WordPress ..." Identifiziert als CVE-2018-9206 Fixed Version 9.22.1 (released 13.10.2018) --> Update jQuery File Upload asap VG Bernd [0] https://nakedsecurity.sophos.com/2018/10/22/popular-website-plugin-harboure… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0