July 2019 - rwth-security - lists.rwth-aachen.de

Sicherheitsanalyse VeraCrypt
by Bernd Kohler 11 Dec '20

11 Dec '20

Hallo zusammen, das BSI hat auf [0] eine Ausschreibungssuche für das Projekt 351 formuliert: "Sicherheitsanalyse VeraCrypt" Da der eine oder andere hier bestimmt VeraCrypt als Alternative zu dem nicht weiter entwickeltem TrueCrypt verwendet dürfte das eine gute Nachricht sein. Daher hier erst einmal FYI. Wer noch mehr Details hat bzw. andere Alternative besser findet darf dies gerne hier in der Liste verewigen/fallen lassen ;) Sobald hier erste Ergebnisse publiziert werden denke ich hoffentlich daran, diese hier als Antwort weiter zu geben - ansonsten wer hier schneller ist ... VG Bernd [0] http://www.evergabe-online.de/tenderdetails.html?id=230461 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

BlueKeep - (CVE-2019-0708)
by Bernd Kohler 18 Dec '19

18 Dec '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Almost One Million Vulnerable to BlueKeep Vuln (CVE-2019-0708)" --> Sofern nicht bereits passiert, bitte Updates installieren (zumal bereits ein MEtasploit Modul existiert, was das ganze noch vereinfacht). VG Bernd p.s.: Ich versuche Infos zu bekommen, ob RWTH-IP's betroffen sind (betroffene Personen werden dann direkt angeschrieben. [0] https://blog.erratasec.com/2019/05/almost-one-million-vulnerable-to.html [2] https://github.com/rapid7/metasploit-framework/pull/11869/files/d0e2a36cdd8… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

2 8

Hardening Script for Linux Servers/ Secure LAMP-LEMP Deployer/ CIS Benchmark G
by Bernd Kohler 24 Jul '19

24 Jul '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Hardening Script for Linux Servers/ Secure LAMP-LEMP Deployer/ CIS Benchmark G" --> Das Tool auf [1] konnte ich noch nicht testen VG Bernd [0] https://kalilinuxtutorials.com/jshielder-hardening-script/ [1] https://github.com/Jsitech/JShielder -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

ca. 180.000 ProFTPd Server in Deutschland offen aus dem Internet erreichbar (CVE-2019-12815)
by Bernd Kohler 23 Jul '19

23 Jul '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Pro-FTPd: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes" Laut Info [1] von CERT-Bund sollen ca. 180.000 ProFTPd Server (erreichbar aus dem Internet, Anzahl im LAN wohl noch höher) betroffen sein - siehe dazu [2] Das Problem ist das per default auf vielen Linux Distributionen aktivierte "mod_copy" Workaround ist eben dieses Modul bis zu einem Patch zu deaktivieren, Laut [3] steht ein Fix aber schon bereit VG Bernd p.s.: an dieser Stelle noch der historische Verweis [4] [0] https://www.cert-bund.de/advisoryshort/CB-K19-0642 [1] https://mobile.twitter.com/certbund/status/1153660037535019008?p=v [2] https://t.co/k70dzHbZT9 [3] https://www.securityweek.com/proftpd-vulnerability-can-expose-servers-attac… [4] https://www.heise.de/security/meldung/Angreifer-nutzen-kritische-Luecke-in-… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Authentication and the Have I Been Pwned API
by Bernd Kohler 23 Jul '19

23 Jul '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Authentication and the Have I Been Pwned API" --> "... highlighted 3 really important attributes at the time of launch: There is no authentication. There is no rate limiting. There is no cost. One of those changed nearly 3 years ago now - I had to add a rate limit. The other 2 are changing today and I want to clearly explain why. ..." VG Bernd [0] https://www.troyhunt.com/authentication-and-the-have-i-been-pwned-api/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Dataspii, wie addons von 4 mio. usern Daten aufsaugte
by David Valero Ribes 20 Jul '19

20 Jul '19

Schönes wochenende zusammen! Falls noch nicht gesehen: https://arstechnica.com/information-technology/2019/07/dataspii-inside-the-… Addons sammelten versteckt alle besuchten Links von Nutzern, die Daten wurden dann von einer analyse firma weiter verkauft. Darunter auch Seiten welche tokens in der URL für Authentication nutzen, und links zu privaten Inhalten.

1 0

Neuerungen ab Firefox 70 (10.2019)
by Bernd Kohler 19 Jul '19

19 Jul '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier folgendes FYI [0] "Firefox überprüft gespeicherte Zugangsdaten auf Leaks" [1] "Still not using HTTPS? Firefox is about to shame you" VG Bernd [0] https://www.golem.de/news/have-i-been-pwned-firefox-ueberprueft-gespeichert… [1] https://nakedsecurity.sophos.com/2019/07/18/still-not-using-https-firefox-i… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

HTTP Security Headers - A Complete Guide
by Bernd Kohler 19 Jul '19

19 Jul '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "HTTP Security Headers - A Complete Guide" --> Test der Securiy Headers via [1] VG Bernd [0] https://nullsweep.com/http-security-headers-a-complete-guide/ [1] https://securityheaders.com/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Local Privilege Escalation on Dell machines running Windows
by Bernd Kohler 18 Jul '19

18 Jul '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Local Privilege Escalation on Dell machines running Windows" VG Bernd [0] https://d4stiny.github.io/Local-Privilege-Escalation-on-most-Dell-computers/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Windows Defender Application Control Security Feature Bypass Vulnerability
by Bernd Kohler 17 Jul '19

17 Jul '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Windows Defender Application Control Security Feature Bypass Vulnerability" VG Bernd [0] https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0