Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Mon Nov 30 2020

• [l] Wisst ihr, was wir schon lange nicht mehr hatten? Ein Trend-Micro-Sicherheitsloch.

  Setzen Angreifer erfolgreich an der Schwachstelle (CVE-2020-28575) im Kernel-Hook-Modul (KHM) von ServerProtect an, könnten sie einer Warnmeldung zufolge einen Speicherfehler auslösen (heap-based buffer overflow) auslösen und sich höhere Nutzerrechte verschaffen. Das soll auch aus der Ferne funktionieren.

  Hätte uns doch nur rechtzeitig jemand gewarnt, dass Schlangenöl die Angriffsoberfläche erhöht!