{"id":238055,"date":"2020-11-26T00:47:00","date_gmt":"2020-11-25T23:47:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=238055"},"modified":"2020-12-06T23:46:09","modified_gmt":"2020-12-06T22:46:09","slug":"0patch-fixt-0-day-schwachstelle-in-windows-7-server-2008-r2","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/11\/26\/0patch-fixt-0-day-schwachstelle-in-windows-7-server-2008-r2\/","title":{"rendered":"0patch fixt 0-Day-Schwachstelle in Windows 7\/Server 2008 R2"},"content":{"rendered":"

\"win7\"[English<\/a>]ACROS Security hat einen Micropatch f\u00fcr ein 0-Day-Schwachstelle in Windows 7 und Server 2008 R2 (ohne ESU-Lizenz) ver\u00f6ffentlicht. Hier einige Informationen zu diesem Micropatch.
\n<\/p>\n

Die 0-Day-Schwachstelle<\/h2>\n

\"\"Am 12. November 2020 ver\u00f6ffentlichte der Sicherheitsforscher Cl\u00e9ment Labro eine detaillierte Analyse<\/a> einer lokalen Privilegieneskalations-Schwachstelle, die Windows 7 und Windows Server 2008 R2 betrifft. Auf einem typischen Windows 7- und Server 2008 R2-Rechner stellte ein vom Sicherheitsforscher geschriebenes Tool fest, dass alle lokalen Benutzer Schreibberechtigungen f\u00fcr zwei Registrierungsschl\u00fcssel haben:<\/p>\n

HKLM\\SYSTEM\\CurrentControlSet\\Dienste\\Dnscache
\nHKLM\\SYSTEM\\CurrentControlSet\\Dienste\\RpcEptMapper<\/p>\n

Cl\u00e9ment und heraus, dass die Windows-Leistungs\u00fcberwachung dazu gebracht werden kann, von diesen Schl\u00fcsseln zu lesen – und eine von einem lokalen Angreifer bereitgestellte DLL zu laden. Diese DLL wird nicht als lokaler Benutzer, sondern als Lokales System geladen und ausgef\u00fchrt.<\/p>\n

Ein lokaler Standard-Benutzer kann auf dem Computer einen Leistungs-Unterschl\u00fcssel in einem der oben genannten Schl\u00fcssel erstelle. Tr\u00e4gt er in den Unterschl\u00fcssel einige Werten ein und l\u00f6st die Leistungs\u00fcberwachung aus, f\u00fchrt das dazu, dass ein lokaler System WmiPrvSE.exe-Prozess die DLL des Angreifers l\u00e4dt und Code davon ausf\u00fchrt.<\/p>\n

Es handelt sich um eine 0-Day-Schwachstelle, f\u00fcr die es (zum Zeitpunkt des Verfassens dieses Artikels) noch keine offizielle L\u00f6sung gibt. Obwohl diese Windows-Plattformen im Januar dieses Jahres das Ende des Supports erreicht haben, sind die Extended Security Updates (ESU) f\u00fcr sie jedoch noch bis Januar 2023 verf\u00fcgbar – daher sind derzeit sogar vollst\u00e4ndig ESU-aktualisierte Rechner von diesem Problem betroffen.<\/p>\n

0patch-Fix f\u00fcr Windows 7 SP1\/Server 2008 R2<\/h2>\n

ACROS Security hat einen Micropatch f\u00fcr die 0-Day-Schwachstelle entwickelt. Der Entwickler Mitja Kolsek hat mich \u00fcber eine private Nachricht auf diesen Tweet<\/a> mit den Informationen\u00a0 zur Freigabe des Micropatches f\u00fcr Windows 7 SP1 und Windows Server 2008 R2 hingewiesen. Details zum Patch finden sich in diesem Blog-Beitrag<\/a>.<\/p>\n

\"0patch<\/a>
\n(0patch Fix f\u00fcr die 0-Day-Schwachstelle)<\/p>\n

Dieser Micropatch ist f\u00fcr alle 0patch-Benutzer mit FREE und PRO-Lizenz ab sofort verf\u00fcgbar und wird bereits auf alle Online-Computer mit 0patch Agent angewendet (au\u00dfer in nicht standardm\u00e4\u00dfigen Enterprise-Konfigurationen). Wie immer ist kein Neustart des Computers erforderlich und die Arbeit der Benutzer wird nicht unterbrochen. Hinweise zur Funktionsweise des 0patch-Agenten, der die Mikro-Patches zur Laufzeit einer Anwendung in den Speicher l\u00e4dt, finden Sie in den Blog-Posts (z.B. hier<\/a>), die ich unten verlinkt habe.<\/p>\n

\u00c4hnliche Artikel:
\n<\/strong>Windows 7: Februar 2020-Sicherheitsupdates erzwingen<\/a> \u2013 Teil 1
\nWindows 7: Mit der 0patch-L\u00f6sung absichern<\/a> \u2013 Teil 2
\nWindows 7\/Server 2008\/R2: 0patch liefert Sicherheitspatches nach Supportende<\/a>
\nWindows 7\/Server 2008\/R2 Life Extension-Projekt & 0patch Probemonat<\/a>
\n0patch: Fix f\u00fcr Internet Explorer 0-day-Schwachstelle CVE-2020-0674<\/a>
\n0patch-Fix f\u00fcr Windows Installer-Schwachstelle CVE-2020-0683<\/a>
\n0patch-Fix f\u00fcr Windows GDI+-Schwachstelle CVE-2020-0881<\/a>
\n0-Day-Schwachstelle in Windows Adobe Type Library<\/a>
\n0patch fixt 0-day Adobe Type Library bug in Windows 7<\/a>
\n0patch fixt CVE-2020-0687 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1048 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1015 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1281 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1337 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1530 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt Zerologon (CVE-2020-1472) in Windows Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1062 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1300 in Windows 7\/Server 2008 R2<\/a><\/p>\n

0patch unterst\u00fctzt Office 2010 nach dem Supportende mit Micropatches<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]ACROS Security hat einen Micropatch f\u00fcr ein 0-Day-Schwachstelle in Windows 7 und Server 2008 R2 (ohne ESU-Lizenz) ver\u00f6ffentlicht. Hier einige Informationen zu diesem Micropatch.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,2557],"tags":[7875,4328,4294,4364],"class_list":["post-238055","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-windows-server","tag-0patch","tag-sicherheit","tag-windows-7","tag-windows-server"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/238055","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=238055"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/238055\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=238055"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=238055"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=238055"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}