Windows: Wie steht’s um die BlueKeep-Schwachstelle im Juli 2019?

[English]Heute noch ein Blick auf die Schwachstelle CVE-2019-0708 (BlueKeep)in den Windows Remote Desktop Diensten, für die Microsoft am 14. Mai 2019 Updates von Windows XP bis Windows 7 freigegeben hat.

Über die BlueKeep-Schwachstelle CVE-2019-0708 hatte ich in diversen Blog-Beiträgen berichtet. Eine Erklärung zur Schwachstellen findet sich im Blog-Beitrag Sicherheitupdate für CVE-2019-0708 für Windows XP, Windows Server 2003, Windows Vista und Windows 7, Windows Server 2008/R2. Es gibt zwar einen Patch, aber dieser wurde nicht in allen Systemen installiert. Hier eine kurze Bestandsaufnahme.

Bisher keine Ausnutzung

Zuerst ein Infosplitter im Hinblick auf die Frage, ob BlueKeep ausgenutzt wird. Der Sicherheitsforscher Kevin Beaumont betreibt seit einiger Zeit einen Honeypot und hat in nachfolgendem Tweet eine Statusmeldung abgegeben.

This is still up and running, no sign of blue screens or exploitation. Plenty of RDP bruteforce, as @SophosLabs have discovered too :D pic.twitter.com/5hlvfMnQRq

— Kevin Beaumont (@GossiTheDog) 17. Juli 2019

Er verzeichnet zwar eine Menge Brute Forece-Angriffe auf den RDP-Zugang des Honeypots. Aber er hat noch keinen Exploit gesehen, um einen Blue Screen auf dem Zielsystem auszulösen oder gar einen Exploit, um die RDP-Anmeldung zum umgehen. Noch kann man 'Entwarnung' bezüglich der Ausnutzung der Schwachstelle geben.

Tenable: Wohl noch 800.000 Systeme ungepatcht

Sicherheitsanbieter tenable hat mir vor einigen Tagen noch den Hinweis geschickt, dass wohl immer noch viele Systeme ungepatcht sind.

„Jüngste Schätzungen zeigen, dass noch immer über 800.000 Systeme anfällig für die BlueKeep Schwachstelle sind – fast zwei Monate, nachdem Patches bereitgestellt wurden. Auch wenn die Zahl der ungepatchten Systeme seit Mai gesunken ist, reicht das noch nicht. Zwar gibt es in der Security-Branche eine Menge Panikmache, aber das ist hier nicht der Fall – Unternehmen und Anwender sollten BlueKeep nicht einfach als nächsten ‚Hype' abtun. Dafür ist die Schwachstelle zu gefährlich: BlueKeep hat die besten Voraussetzungen, das nächste WannaCry oder NotPetya zu werden. Unser dringender Appell: Patchen Sie!"

Sind meine Systeme aktualisiert?

Falls noch der eine oder andere Administrator vor der Frage steht, wie er seine Systeme auf die BlueKeep-Schwachstelle scannen kann, kann dem abgeholfen werden. In meinem Blog-Beitrag How To: BlueKeep-Check für Windows habe ich beleuchtet, wie sich ein System sowohl lokal auf installierte Patches als auch in einem Netzwerk auf die Schwachstellen scannen lässt.

Ähnliche Artikel:
How To: BlueKeep-Check für Windows
Angreifer scannen Windows-Systeme auf BlueKeep-Lücke
Fast 1 Million Windows-Maschinen über BlueKeep-Schwachstelle angreifbar
BlueKeep: Wie steht's um die Remote Desktop Services-Schwachstelle CVE-2019-0708 in Windows
WannaCry-Reloaded? BSI-Warnung vor schwerer Remote Desktop Services-Sicherheitslücke in Windows
Sicherheitupdate für CVE-2019-0708 für Windows XP, Windows Server 2003, Windows Vista und Windows 7, Windows Server 2008/R2
BlueKeep: Wie steht's um die Remote Desktop Services-Schwachstelle CVE-2019-0708 in Windows
BlueKeep: Patch auch für Raubkopien; Risikofaktor SSL-Tunnel
Metasploit für BlueKeep vorhanden, z.Z. noch privat
BlueKeep-Schwachstelle: Auch Microsoft warnt, es droht eine Malware-Pandemie
BlueKeep: Patch-Stand mangelhaft, Windows 2000 angreifbar