{"id":293409,"date":"2024-03-15T00:36:00","date_gmt":"2024-03-14T23:36:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=293409"},"modified":"2024-03-18T14:43:50","modified_gmt":"2024-03-18T13:43:50","slug":"windows-hyper-v-rce-schwachstelle-cve-2024-21407-mit-mrz-2024-update-patchen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/03\/15\/windows-hyper-v-rce-schwachstelle-cve-2024-21407-mit-mrz-2024-update-patchen\/","title":{"rendered":"Windows Hyper-V RCE-Schwachstelle CVE-2024-21407; mit März 2024-Update patchen"},"content":{"rendered":"

\"Windows\"[English]Noch ein kleiner Merker f\u00fcr Nutzer und Administratoren, die eine Hyper-V-Rolle unter Windows-Clients oder unter Windows Server installiert haben. Microsoft hat zum 12. M\u00e4rz 2024 eine Remote Code Execution-Schwachstelle in Hyper-V geschlossen. Diese erm\u00f6glicht eventuell den Ausbruch aus dem Gastsystem und das Schreiben auf den Host. Die Sicherheitsupdates f\u00fcr Windows von M\u00e4rz 2024 sollten also zeitnah installiert werden.<\/p>\n

<\/p>\n

Hyper-V RCE-Schwachstelle CVE-2024-21407 <\/h2>\n

\"\"Ich hatte es im Blog-Beitrag Microsoft Security Update Summary (12. M\u00e4rz 2024)<\/a> bereits aufgegriffen. In Windows Hyper-V ist die Remote Code Execution-Schwachstelle CVE-2024-21407<\/a><\/u> entdeckt worden. Der Schwachstelle wurde ein CVEv3 Score von 8.1 (kritisch) zugeordnet. Um diese Schwachstelle erfolgreich auszunutzen, muss ein Angreifer authentifiziert sein und Informationen \u00fcber die Zielumgebung sammeln, um seinen Angriff zu planen, schreibt Microsoft. <\/p>\n

Bei dieser Sicherheitsanf\u00e4lligkeit m\u00fcsste ein authentifizierter Angreifer auf einer Gast-VM speziell gestaltete Anforderungen f\u00fcr Datei-Operationen auf der VM an Hardware-Ressourcen auf der VM senden, was zu Remotecodeausf\u00fchrung auf dem Hostserver f\u00fchren k\u00f6nnte. Die Komplexit\u00e4t des Angriffs ist zwar hoch, aber die Ausnutzung k\u00f6nnte zur Ausf\u00fchrung von Code auf dem Host-Server f\u00fchren.<\/p>\n

\"Windows<\/a><\/p>\n

Securityweek hat das Thema in obigem Tweet und in einem Beitrag<\/a> aufgegriffen. Es sind wohl sogar zwei Schwachstellen geschlossen worden, neben CVE-2024-21407<\/a> gibt es noch die Schwachstelle CVE-2024-21408<\/a> (Windows Hyper-V Denial of Service Vulnerability).<\/p>\n

Updates M\u00e4rz 2024<\/h2>\n

Microsoft hat zum 12. M\u00e4rz 2024 Sicherheitsupdates zum Schlie\u00dfen der Schwachstelle in den noch unterst\u00fctzten Windows-Systemen bereitgestellt. Hier die Liste der Updates:<\/p>\n