{"id":234416,"date":"2020-08-13T00:29:00","date_gmt":"2020-08-12T22:29:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=234416"},"modified":"2024-08-12T13:43:49","modified_gmt":"2024-08-12T11:43:49","slug":"details-zur-printdaemon-schwachstelle-cve-2020-1337","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/08\/13\/details-zur-printdaemon-schwachstelle-cve-2020-1337\/","title":{"rendered":"Details zur Windows PrintDaemon-Schwachstelle CVE-2020-1337"},"content":{"rendered":"

[English<\/a>]Ein Sicherheitsforscher hat Details zur Schwachstelle CVE-2020-1337 (Windows Print Spooler Elevation of Privilege Vulnerability) offen gelegt und gezeigt, wie sich diese ausnutzen l\u00e4sst. Die Schwachstelle betrifft Windows 7 bis Windows 10 und die Server Pendants; ein Update steht seit dem 11. August 2020 zur Verf\u00fcgung.<\/p>\n

<\/p>\n

Die Schwachstelle CVE-2020-1337<\/h2>\n

\"\"Im Windows Printer-Spooler-Dienst gibt es eine Schwachstelle, die eine Erh\u00f6hung der Privilegien erm\u00f6glicht. Ich hatte bereit im Blog-Beitrag Windows-Schwachstelle CVE-2020-1337 wird heute gepatcht<\/a> kurz auf das neu entdeckte Problem im Windows Druckerspooler hingewiesen. Microsoft schreibt zur Schwachstelle CVE-2020-1337<\/a>:<\/p>\n

\n

CVE-2020-1337 | Windows Print Spooler Elevation of Privilege Vulnerability<\/h4>\n

An elevation of privilege vulnerability exists when the Windows Print Spooler service improperly allows arbitrary writing to the file system. An attacker who successfully exploited this vulnerability could run arbitrary code with elevated system privileges. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights.<\/p>\n

To exploit this vulnerability, an attacker would have to log on to an affected system and run a specially crafted script or application.<\/p>\n

The update addresses the vulnerability by correcting how the Windows Print Spooler Component writes to the file system.<\/p><\/blockquote>\n

Der Windows-Druckspooler-Dienst l\u00e4sst f\u00e4lschlicherweise willk\u00fcrliches Schreiben in das Dateisystem zu. Dadurch entsteht eine Sicherheitsl\u00fccke, die ein Angreifer zur Erh\u00f6hung der Privilegien ausnutzen kann. Ein erfolgreicher Angreifer k\u00f6nnte beliebigen Code mit erh\u00f6hten Systemprivilegien ausf\u00fchren. Dies erm\u00f6glicht dem Angreifer dann Programme zu installieren, Daten anzeigen, zu \u00e4ndern oder zu l\u00f6schen sowie neue (Admin-)Konten mit vollen Benutzerrechten zu erstellen.<\/p>\n

Die Ausnutzbarkeit ist aber begrenzt – ein Angreifer m\u00fcsste sich bei einem betroffenen System anmelden und ein speziell erstelltes Skript oder eine Anwendung ausf\u00fchren, um diese Schwachstelle auszunutzen. Die Schwachstelle betrifft Windows 7 bis Windows 10 und die Server Pendants. Zum 11. August 2020 hat Microsoft dann auch die Schwachstelle CVE-2020-1337<\/a> (Windows Print Spooler Elevation of Privilege Vulnerability) in den unterst\u00fctzten Windows-Versionen gepatcht.<\/p>\n

Details zur Schwachstelle CVE-2020-1337<\/h2>\n

Nun hat Paolo Stagno, der Entdecker der Schwachstelle CVE-2020-1337 seine Erkenntnisse in diesem Blog-Beitrag<\/a> offen gelegt. Ihm ist es gelungen, den Patch f\u00fcr die fr\u00fchere Schwachstelle CVE-2020-1048<\/a>, die alle Windows 10-Versionen betraf, auszuhebeln.<\/p>\n

\n

Just got assigned CVE-2020-1337. Here its Vulnerability description, Root Cause Analysis and PoC for my PrintDemon's (CVE-2020-1048) Patch Bypass via Junction Directory (TOCTOU). https:\/\/t.co\/uyms2SIgob<\/a> pic.twitter.com\/8coztrZJBN<\/a><\/p>\n

\u2014 Paolo Stagno (VoidSec) (@Void_Sec) August 11, 2020<\/a><\/p><\/blockquote>\n

Paolo Stagno, der Entdecker der Schwachstelle CVE-2020-1337 hatte sein Proof-of-Concept (PoC) drei Tage nach Ver\u00f6ffentlichung des urspr\u00fcnglichen Sicherheitsupdates fertig. Das Ganze beruht auf dem Ansatz, dass nicht privilegierte Nutzer Drucker zu Windows hinzuf\u00fcgen und dann drucken k\u00f6nnen. Der Druckeranschluss kann aber ein Pfad zu einer Datei auf der Festplatte sein. In einem trickreichen Ansatz legt er diesem Blog-Beitrag<\/a> offen, wie dies von einem Angreifer ausgenutzt werden k\u00f6nnte. Nutzer und Administratoren sollten also zeitnah die Windows-Updates vom August 2020 zum Schlie\u00dfen der Schwachstelle installieren. Dieses YouTube-Video<\/a> zeigt den Angriff.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Ein Sicherheitsforscher hat Details zur Schwachstelle CVE-2020-1337 (Windows Print Spooler Elevation of Privilege Vulnerability) offen gelegt und gezeigt, wie sich diese ausnutzen l\u00e4sst. Die Schwachstelle betrifft Windows 7 bis Windows 10 und die Server Pendants; ein Update steht seit dem … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,301],"tags":[4328,3288],"class_list":["post-234416","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-windows","tag-sicherheit","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/234416","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=234416"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/234416\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=234416"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=234416"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=234416"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}