{"id":263582,"date":"2022-03-22T02:25:58","date_gmt":"2022-03-22T01:25:58","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=263582"},"modified":"2022-05-18T10:25:05","modified_gmt":"2022-05-18T08:25:05","slug":"0patch-fixt-erneut-schwachstelle-cve-2021-34484-in-windows-10-server-2019","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/03\/22\/0patch-fixt-erneut-schwachstelle-cve-2021-34484-in-windows-10-server-2019\/","title":{"rendered":"0patch fixt erneut Schwachstelle CVE-2021-34484 in Windows 10\/Server 2019"},"content":{"rendered":"

\"Windows\"[English<\/a>]Das Sicherheitsteam von ACROS Security rund um den Gr\u00fcnder Mitja Kolsek hat gerade einen Micro-Patch zum Schlie\u00dfen einer User Profile Service Privilege Escalation-Schwachstelle (CVE-2021-34484) von Windows 10 und Windows Server 2019 entwickelt. Es ist der dritte Micro-Patch, da die Microsoft Sicherheitsupdates die Schwachstelle nicht schlie\u00dfen. Der Micro-Patch steht f\u00fcr alle Kunden mit dem 0patch-Agenten kostenfrei bereit, bis Microsoft diese Schwachstelle schlie\u00dft. Hier einige Informationen dazu.<\/p>\n

<\/p>\n

Die Windows-Schwachstelle CVE-2021-34484<\/h2>\n

Im August 2021 hat Microsoft den Sicherheitshinweis CVE-2021-34484<\/a> zu einer Sicherheitsanf\u00e4lligkeit im Windows-Benutzerprofildienst ver\u00f6ffentlicht. Diese Schwachstelle erm\u00f6glicht eine lokale Rechteerweiterung (Local Privilege Escalation, LPE). Details zur von Abdelhamid Naceri (halov) \u2013 arbeitet f\u00fcr die Trend Micro Zero Day Initiative<\/a> \u2013 gemeldeten Schwachstelle wurden aber nicht genannt. Gleichzeitig hat Microsoft die Schwachstellen \u00fcber die Windows-Sicherheitsupdates von August 2021 gepatcht.<\/p>\n

Sicherheitsforscher Abdelhamid Naceri hat sich dann die Sache nach Installation des Sicherheitsupdates angesehen und festgestellt, dass dieses die LPE-Schwachstelle nicht vollst\u00e4ndig schlie\u00dft. Es war ihm m\u00f6glich, den durch den Microsoft Patch eingef\u00fchrten Sicherheitsmechanismus zu umgehen. In dieser Folge hatte ACROS Security bereits einen 0Patch-Micro-Patch zum Schlie\u00dfen der Schwachstelle ver\u00f6ffentlicht – siehe mein Blog-Beitrag 0patch fixt LPE-Schwachstelle (CVE-2021-34484) in Windows User Profile Service<\/a>.<\/p>\n

Neuer Micro-Patch f\u00fcr CVE-2021-34484<\/h2>\n

Das Team von ACROS Security, welches seit Jahren die 0Patch-L\u00f6sung bereitstellt, hat die Schwachstelle mehrfach analysiert und festgestellt, dass die Microsoft Sicherheitsupdates sowie die Micro-Patches umgangen werden konnten. Nun stellt man einen dritte Micro-Patch bereit, um die Schwachstelle unsch\u00e4dlich zu machen. Mitja Kolsek hat \u00fcber Twitter<\/a> auf diese L\u00f6sung aufmerksam gemacht.<\/p>\n

\"Windows<\/a>#<\/p>\n

Das Ganze wird in diesem Blog-Beitrag<\/a>\u00a0 vom 21. M\u00e4rz 2022 von 0patch detaillierter beschrieben. Die 0patch Micropatches stehen f\u00fcr alle Kunden mit 0patch-Agenten kostenlos f\u00fcr folgende Windows-Versionen zur Verf\u00fcgung.<\/p>\n

    \n
  1. Windows 10 v21H1 (32 & 64 bit) <\/b>updated with March 2022 Updates<\/li>\n
  2. Windows 10 v20H2 (32 & 64 bit)<\/b> <\/b>updated with March 2022 Updates<\/li>\n
  3. Windows 10 v1909 (32 & 64 bit)<\/b> <\/b>updated with March 2022 Updates<\/li>\n
  4. Windows Server 2019 64 bit<\/b> <\/b>updated with March 2022 Updates<\/li>\n<\/ol>\n

    Der Patch wird auf 0patch-Abonnements begrenzt, sobald Microsoft ein Sicherheitsupdate zum Schlie\u00dfen der Schwachstelle ver\u00f6ffentlicht. Hinweise zur Funktionsweise des 0patch-Agenten, der die Micropatches zur Laufzeit einer Anwendung in den Speicher l\u00e4dt, finden Sie in den Blog-Posts (wie z.B. hier<\/a>).<\/p>\n

    \u00c4hnliche Artikel
    \n<\/strong>    Windows 7: Februar 2020-Sicherheitsupdates erzwingen<\/a> \u2013 Teil 1
    \n    Windows 7: Mit der 0patch-L\u00f6sung absichern<\/a> \u2013 Teil 2
    \n    Windows 7\/Server 2008\/R2: 0patch liefert Sicherheitspatches nach Supportende<\/a>
    \n    Windows 7\/Server 2008\/R2 Life Extension-Projekt & 0patch Probemonat<\/a>
    \n    0patch: Fix f\u00fcr Internet Explorer 0-day-Schwachstelle CVE-2020-0674<\/a>
    \n    0patch-Fix f\u00fcr Windows Installer-Schwachstelle CVE-2020-0683<\/a>
    \n    0patch-Fix f\u00fcr Windows GDI+-Schwachstelle CVE-2020-0881<\/a>
    \n    0-Day-Schwachstelle in Windows Adobe Type Library<\/a>
    \n    0patch fixt 0-day Adobe Type Library bug in Windows 7<\/a>
    \n    0patch fixt CVE-2020-0687 in Windows 7\/Server 2008 R2<\/a>
    \n    0patch fixt CVE-2020-1048 in Windows 7\/Server 2008 R2<\/a>
    \n    0patch fixt CVE-2020-1015 in Windows 7\/Server 2008 R2<\/a>
    \n    0patch fixt CVE-2020-1281 in Windows 7\/Server 2008 R2<\/a>
    \n    0patch fixt CVE-2020-1337 in Windows 7\/Server 2008 R2<\/a>
    \n    0patch fixt CVE-2020-1530 in Windows 7\/Server 2008 R2<\/a>
    \n    0patch fixt Zerologon (CVE-2020-1472) in Windows Server 2008 R2<\/a>
    \n    0patch fixt CVE-2020-1013 in Windows 7\/Server 2008 R2<\/a>
    \n    0patch fixt Local Privilege Escalation 0-day in Sysinternals PsExec<\/a>
    \n    0patch fixt Windows Installer 0-day Local Privilege Escalation Schwachstelle<\/a>
    \n    0patch fixt 0-day im Internet Explorer<\/a>
    \n    0patch fixt CVE-2021-26877 im DNS Server von Windows Server 2008 R2<\/a>
    \n    0patch fixt Windows Installer LPE-Bug (CVE-2021-26415)<\/a>
    \n    0Patch bietet Support f\u00fcr Windows 10 Version 1809 nach EOL<\/a>
    \n    Windows 10 V180x: 0Patch fixt IE-Schwachstelle CVE-2021-31959<\/a>
    \n    0Patch Micropatches f\u00fcr PrintNightmare-Schwachstelle (CVE-2021-34527)<\/a>
    \n    0patch-Fix f\u00fcr neue Windows PrintNightmare 0-day-Schwachstelle (5. Aug. 2021)<\/a>
    \n    0patch-Fix f\u00fcr Windows PetitPotam 0-day-Schwachstelle (6. Aug. 2021)<\/a>
    \n    2. 0patch-Fix f\u00fcr Windows PetitPotam 0-day-Schwachstelle (19. Aug. 2021)<\/a>
    \n    Windows 10: 0patch-Fix f\u00fcr MSHTML-Schwachstelle (CVE-2021-40444)<\/a>
    \n    0patch fixt LPE-Schwachstelle (CVE-2021-34484) in Windows User Profile Service<\/a>
    \n    0patch fixt LPE-Schwachstelle (CVE-2021-24084) in Mobile Device Management Service<\/a>
    \n    0patch fixt InstallerTakeOver LPE-Schwachstelle in Windows<\/a>
    \n    0patch fixt ms-officecmd RCE-Schwachstelle in Windows<\/a>
    \n    0patch fixt RemotePotato0-Schwachstelle in Windows<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

    [English]Das Sicherheitsteam von ACROS Security rund um den Gr\u00fcnder Mitja Kolsek hat gerade einen Micro-Patch zum Schlie\u00dfen einer User Profile Service Privilege Escalation-Schwachstelle (CVE-2021-34484) von Windows 10 und Windows Server 2019 entwickelt. Es ist der dritte Micro-Patch, da die Microsoft … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,301],"tags":[4328,3288],"class_list":["post-263582","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-windows","tag-sicherheit","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/263582","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=263582"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/263582\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=263582"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=263582"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=263582"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}