{"id":191652,"date":"2017-06-24T12:16:39","date_gmt":"2017-06-24T10:16:39","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=191652"},"modified":"2023-03-20T22:51:41","modified_gmt":"2023-03-20T21:51:41","slug":"sicherheitswarnung-cve-2017-8558-fr-microsoft-malware-protection-engine-23-juni-2017","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/06\/24\/sicherheitswarnung-cve-2017-8558-fr-microsoft-malware-protection-engine-23-juni-2017\/","title":{"rendered":"Microsoft schließt Sicherheitslücke CVE-2017-8558 in der Malware Protection Engine (23. Juni 2017)"},"content":{"rendered":"

[English<\/a>]Gestern, am 23.6.2017,\u00a0 hat Microsoft noch sehr sp\u00e4t in einer kurzen Mail die Sicherheitswarnung CVE-2017-8558 bekannt gegeben. Es handelt sich um einen Hinweis auf eine Sicherheitsl\u00fccke in der Microsoft Malware Protection Engine (Windows Defender, Microsoft Security Essentials, Forefront Protection), die eine Remote Code Ausf\u00fchrung erm\u00f6glicht. Diese kritische Sicherheitsl\u00fccke in Microsoft Malware Protection Engine (MsMpEng) ist zwischenzeitlich durch ein Update geschlossen. Hier einige Informationen, soweit ich diese ermitteln konnte.<\/p>\n

<\/p>\n

Kryptische Microsoft Information<\/h2>\n

\"\"Die Mail hat mich am 23. Juni 2017 um 20:13 erreicht und war kurz, extrem kurz, so kurz, dass ich diese erst einmal links liegen lie\u00df. Hier der Text der Nachricht.<\/p>\n

*******************************************************************
\nTitle: Microsoft Security Update Releases
\nIssued: June 23, 2017
\n********************************************************************
\nSummary
\n=======<\/p>\n

The following CVE was released on June 23, 2017:<\/p>\n

CVE-2017-8558<\/p>\n

– Impact: Remote Code Execution
\n– Version Number: 1.0<\/p>\n

Das Ganze lie\u00df mich etwas ratlos zur\u00fcck.<\/p>\n

CVE-2017-8558 Microsoft Malware Protection Engine<\/h2>\n

Erst als ich nach CVE-2017-8558 gesucht habe, bin ich sehr schnell auf den Hinweis gesto\u00dfen, dass sich dieses CVE (Common Vulnerabilities and Exposures) auf die Microsoft Malware Protection Engine (MsMpEng) bezieht und eine Sicherheitsl\u00fccke adressiert, die Angreifern eine Remote Code Execution erm\u00f6glicht.<\/p>\n

Bei Symantec wird man in diesem Kurzbeitrag<\/a> schlauer. Unter dem Titel 'Microsoft Malware Protection Engine CVE-2017-8558 Remote Code Execution Vulnerability' wird dort ausgef\u00fchrt, dass Tavis Ormandy vom Google Project Zero wohl eine Sicherheitsl\u00fccke in der Microsoft Malware Protection Engine gefunden hat, die in folgenden Microsoft Projekten steckt.<\/p>\n

Microsoft Windows Intune Endpoint Protection 0
\nMicrosoft Windows Defender 0
\n+ Microsoft Windows 10 for 32-bit Systems 0
\n+ Microsoft Windows 10 for x64-based Systems 0
\n+ Microsoft Windows 10 version 1511 for 32-bit Systems 0
\n+ Microsoft Windows 10 version 1511 for x64-based Systems 0
\n+ Microsoft Windows 10 Version 1607 for 32-bit Systems 0
\n+ Microsoft Windows 10 Version 1607 for x64-based Systems 0
\n+ Microsoft Windows 10 version 1703 for 32-bit Systems 0
\n+ Microsoft Windows 10 version 1703 for x64-based Systems 0
\n+ Microsoft Windows 7 for 32-bit Systems SP1
\n+ Microsoft Windows 7 for x64-based Systems SP1
\n+ Microsoft Windows 8.1 for 32-bit Systems 0
\n+ Microsoft Windows 8.1 for x64-based Systems 0
\n+ Microsoft Windows RT 8.1
\n+ Microsoft Windows Server 2016
\nMicrosoft Security Essentials 0
\nMicrosoft Forefront Endpoint Protection 2010 0
\nMicrosoft Forefront Endpoint Protection 0
\nMicrosoft Endpoint Protection 0<\/p>\n

Tavis Ormandy deckt neue L\u00fccke auf<\/h2>\n

Bereits am 7. Juni 2017 hat Tavis Ormandy diesen Tweet<\/a> zu einer Sicherheitsl\u00fccke abgesetzt.<\/p>\n

\n

Sigh, more critical remote mpengine vulns. Found on Linux then reproduced on Windows, full report on the way. This needs to be sandboxed. pic.twitter.com\/OzarAmOyH1<\/a><\/p>\n

\u2014 Tavis Ormandy (@taviso) 7. Juni 2017<\/a><\/p><\/blockquote>\n