- rwth-security - lists.rwth-aachen.de

Local Privilege Escalation in many Ricoh Printer Drivers for Windows (CVE-2019-19363)

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Local Privilege Escalation in many Ricoh Printer Drivers for Windows (CVE-2019-19363)" "... The improperly protected library files are loaded by the Windows PrintIsolationHost.exe, which is a privileged process running as SYSTEM. When an attacker overwrites library files that are used in an administrative context, the library code gets executed with administrative privileges as well. Thus, the attacker is able to escalate privileges to SYSTEM ..." --> Diese Multifunktionsgeräte sollten an der RWTH ja nicht mehr in Betrieb sein (sofern über den Rahmenvertrag bezogen), da nun Triumph-Adler Geräte verwendet werden. Wurden aber beim Austausch der Geräte auch die Ricoh-Treiber wieder deinstalliert? Sollte man vielleicht tun ;) VG Bernd [0] https://www.pentagrid.ch/en/blog/local-privilege-escalation-in-ricoh-printe… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

4 Jahre, 5 Monate

1
0
0 0

Critical Intel Thunderbolt Software and Firmware Updates - ThinkPad

von Stollenwerk, André

Hallo zusammen, da an der RWTH ja durchaus viele Lenovo Thinkpads im Einsatz sind, hier mal der Hinweis, da es an mir bisher zumindest vorbeigegangen war, dass es dringende Updates für hochwertigere Thinkpads mit Thunderbold-Schnittstelle (ab ca. 2017) gibt: https://pcsupport.lenovo.com/ca/en/solutions/ht508988 Mit besten Grüßen, Andre -- Dr.-Ing. André Stollenwerk Informatik 11 - Embedded Software RWTH Aachen University Ahornstrasse 55, 52074 Aachen, Germany phone: +49 241 80 21166 web: http://www.embedded.rwth-aachen.de

4 Jahre, 5 Monate

1
0
0 0

CVE-2020-0601 ("Curveball") Test Page

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "CVE-2020-0601 ("Curveball") Test Page" VG Bernd [0] https://curveballtest.com/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlignweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

4 Jahre, 5 Monate

1
0
0 0

Cryptic Rumblings Ahead of First 2020 Patch Tuesday

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Cryptic Rumblings Ahead of First 2020 Patch Tuesday" --> "... ix an extraordinarily serious security vulnerability in a core cryptographic component present in all versions of Windows ..." VG Bernd [0] https://krebsonsecurity.com/2020/01/cryptic-rumblings-ahead-of-first-2020-p… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlignweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

4 Jahre, 5 Monate

1
2
0 0

Zeek test script for CVE-2020-0601

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Zeek test script for CVE-2020-0601" Infos zu CVE-2020-0601 - Windows CryptoAPI (Crypt32.dll)- siehe u.a. [1] VG Bernd [0] https://github.com/0xxon/cve-2020-0601 [1] https://nvd.nist.gov/vuln/detail/CVE-2020-0601 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

4 Jahre, 5 Monate

1
0
0 0

CHAPS - Configuration Hardening Assessment PowerShell Script

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "CHAPS - Configuration Hardening Assessment PowerShell Script " VG Bernd [0] https://www.kitploit.com/2020/01/chaps-configuration-hardening.html?utm_sou… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

4 Jahre, 5 Monate

1
0
0 0

Honepot for CVE-2019-19781 (Citrix ADC)

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Honepot for CVE-2019-19781 (Citrix ADC)" --> nachdem ja nun schon diverse PoC wie [1] [2] oder [3] bzw. ein Metasploit Modul [4] erschienen ist VG Bernd [0] https://github.com/MalwareTech/CitrixHoneypot [1] https://github.com/projectzeroindia/CVE-2019-19781 [2] https://github.com/trustedsec/cve-2019-19781 [3] https://github.com/mpgn/CVE-2019-19781 [4] https://www.exploit-db.com/exploits/47913 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

4 Jahre, 5 Monate

1
1
0 0

A Graduate Course in Applied Cryptography (version 0.5 )

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "A Graduate Course in Applied Cryptography " VG Bernd [0] https://toc.cryptobook.us/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

4 Jahre, 5 Monate

1
0
0 0

Tishna - Complete Automated pentest framework for Servers, Application Layer to Web Security

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Tishna" - Complete Automated Pentest Framework For Servers, Application Layer To Web Security VG Bernd [0] https://github.com/haroonawanofficial/Tishna-Automated-Web-Application-Hack… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

4 Jahre, 5 Monate

1
0
0 0

Active Directory Security Fundamentals

von Bernd Kohler

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Active Directory Security Fundamentals" VG Bernd [0] https://identityaccess.management/2019/12/30/active-directory-security-fund… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

4 Jahre, 5 Monate

1
0
0 0

2024

2023

2022

2021

2020

2019

2018

rwth-security