- rwth-winnt-admin - lists.rwth-aachen.de

Local Privilege Escalation in many Ricoh Printer Drivers for Windows (CVE-2019-19363)
by Bernd Kohler 23 Jan '20

23 Jan '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Local Privilege Escalation in many Ricoh Printer Drivers for Windows (CVE-2019-19363)" "... The improperly protected library files are loaded by the Windows PrintIsolationHost.exe, which is a privileged process running as SYSTEM. When an attacker overwrites library files that are used in an administrative context, the library code gets executed with administrative privileges as well. Thus, the attacker is able to escalate privileges to SYSTEM ..." --> Diese Multifunktionsgeräte sollten an der RWTH ja nicht mehr in Betrieb sein (sofern über den Rahmenvertrag bezogen), da nun Triumph-Adler Geräte verwendet werden. Wurden aber beim Austausch der Geräte auch die Ricoh-Treiber wieder deinstalliert? Sollte man vielleicht tun ;) VG Bernd [0] https://www.pentagrid.ch/en/blog/local-privilege-escalation-in-ricoh-printe… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

Critical Intel Thunderbolt Software and Firmware Updates - ThinkPad
by Stollenwerk, André 22 Jan '20

22 Jan '20

Hallo zusammen, da an der RWTH ja durchaus viele Lenovo Thinkpads im Einsatz sind, hier mal der Hinweis, da es an mir bisher zumindest vorbeigegangen war, dass es dringende Updates für hochwertigere Thinkpads mit Thunderbold-Schnittstelle (ab ca. 2017) gibt: https://pcsupport.lenovo.com/ca/en/solutions/ht508988 Mit besten Grüßen, Andre -- Dr.-Ing. André Stollenwerk Informatik 11 - Embedded Software RWTH Aachen University Ahornstrasse 55, 52074 Aachen, Germany phone: +49 241 80 21166 web: http://www.embedded.rwth-aachen.de

1 0

CVE-2020-0601 ("Curveball") Test Page
by Bernd Kohler 17 Jan '20

17 Jan '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "CVE-2020-0601 ("Curveball") Test Page" VG Bernd [0] https://curveballtest.com/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlignweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

1 0

R.I.P ROP: CET Internals in Windows 20H1
by Bernd Kohler 17 Jan '20

17 Jan '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "R.I.P ROP: CET Internals in Windows 20H1" VG Bernd [0] http://windows-internals.com/cet-on-windows/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlignweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de

1 0

Ausfüllen/Bedrucken der RWTH-Bestellformulare (rosa Bestellschein)
by Wei-Oepen, Sebastian 06 Jan '20

06 Jan '20

Hallo zusammen, wir wollten uns mal erkundigen, wie andere Institute/Hochschulabteilungen das Ausfüllen/Bedrucken der rosa Bestellformulare handhaben? Und ob bei denen, die die Formulare maschinell bedrucken, die etwas größere Klebefalz der neuen Formulare ebenfalls Probleme macht? Viele Grüße, Sebastian Wei-Oepen. Sebastian Wei-Oepen Fachinformatiker für Systemintegration Lehrstuhl für Verbrennungskraftmaschinen VKA Institute for Combustion Engines VKA RWTH Aachen University Forckenbeckstr. 4 52074 Aachen, Germany Tel. +49 (0)241-8048110 +49 (0)241-8048348 (Porti) Fax. +49 (0)241-22994 E-mail: wei-oepen(a)vka.rwth-aachen.de Internet: http://www.vka.rwth-aachen.de

1 0

HPE issues firmware fix to to stop SSD failure
by Bernd Kohler 26 Nov '19

26 Nov '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "HPE issues firmware fix to to stop SSD failure" VG Bernd [0] https://blocksandfiles.com/2019/11/25/hpe-issues-firmware-fix-to-to-stop-ss… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Bypass Win Defender by renaming executable
by Bernd Kohler 14 Nov '19

14 Nov '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Bypass Win Defender by renaming executable" VG Bernd [0] https://github.com/gtworek/PSBits/blob/master/WinDefend/README.md -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

AADInternals is PowerShell module for administering Azure AD and Office 365
by Bernd Kohler 07 Oct '19

07 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "AADInternals is PowerShell module for administering Azure AD and Office 365" --> Details auf [1] VG Bernd p.s.: habe ich noch nicht selber getestet [0] https://github.com/Gerenios/AADInternals [1] http://o365blog.com/aadinternals -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Microsoft Re-Releases Security Updates (CVE-2019-1367)
by Bernd Kohler 04 Oct '19

04 Oct '19

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Microsoft Re-Releases Security Updates" --> es geht um "CVE-2019-1367 | Scripting Engine Memory Corruption Vulnerability" [1] VG Bernd [0] https://www.us-cert.gov/ncas/current-activity/2019/10/03/microsoft-re-relea… [1] https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 0

Langes Netzwerkkabel gesucht
by Stollenwerk, André 26 Sep '19

26 Sep '19

Liebe alle, (sorry für das Cross-Posten hier, aber ich wollte möglichst viele Admins erreichen...) Hat jemand ein langes Ethernet-Kabel mind. 30 Meter, lieber >= 50 Meter lang, das ich mir mal leihen kann? Das muss nix tolles sein, ich muss nur einmalig Internet in einen Kellerraum ohne Netzwerk bringen. Cat5 würde also vollkommend ausreichend sein. Da es aktuell danach aussieht, dass es ein einmaliges Event bleibt würde ich erstmal versuchen wollen kein Kabel dafür zu kaufen. Mit besten Grüßen und vielen Dank, Andre Stollenwerk -- Dr.-Ing. André Stollenwerk Informatik 11 - Embedded Software RWTH Aachen University Ahornstrasse 55, 52074 Aachen, Germany phone: +49 241 80 21166 web: http://www.embedded.rwth-aachen.de

1 1