Remote Support
Die Schwachstelle liegt in internen Komponenten von BeyondTrust Remote Support, einer Lösung für Fernwartung und Support-Zugriffe. Diese Komponenten prüfen die Herkunft der empfangenen Nachrichten nicht ausreichend. Dadurch kann ein Angreifer Nachrichten fälschen und so vortäuschen, sie stammten aus einer vertrauenswürdigen internen Quelle. Unter bestimmten Voraussetzungen lässt sich auf diesem Weg die Authentifizierung umgehen: Ein entfernter Angreifer kann Dateioperationen auf der Appliance ausführen, also Dateien auf dem Support-System lesen, anlegen oder verändern. Da solche Appliances typischerweise privilegierten Fernzugriff auf zahlreiche betreute Systeme vermitteln, wiegt eine Manipulation des Geräts entsprechend schwer.
Setzen Sie die vom Hersteller beschriebenen Gegenmaßnahmen um. Steht keine Abhilfe zur Verfügung, sollte der Einsatz des Produkts eingestellt werden. Bewerten Sie zudem, inwieweit die Systeme aus dem Internet erreichbar sind.
Erwähnt in
Artikel und Wochenreports, die diese Schwachstelle behandeln- Artikel Bisher keine Artikel.