CVE-2024-21412, CVE-2024-39291, CVE-2024-6387, CVE-2024-38661, CVE-2024-37222, CVE-2024-4638 und GPRS

 

 CVE-2024-21412, CVE-2024-39291, CVE-2024-6387, CVE-2024-38661, CVE-2024-37222, CVE-2024-4638 und GPRS

     CVE-2024-21412, CVE-2024-39291, CVE-2024-6387, CVE-2024-38661, CVE-2024-37222 und CVE-2024-4638. Wir werden ihre Auswirkungen auf die Systemsicherheit diskutieren und untersuchen, ob sie Verbindungen zum General Packet Radio Service (GPRS) haben.

CVE-2024-21412: Microsoft Defender SmartScreen-Sicherheitslücke

Überblick
CVE-2024-21412 ist eine kritische Schwachstelle in Microsoft Defender SmartScreen, das Benutzer vor unbekannten oder verdächtigen Dateien schützen soll, die aus dem Internet heruntergeladen werden. Diese Schwachstelle ermöglicht es Angreifern, die Warnungen von SmartScreen zu umgehen, indem sie bösartige Windows-Internetverknüpfungsdateien (.url) erstellen, die auf andere bösartige Dateien auf Remoteservern verweisen.Auswirkungen
Der CVSS-Basiswert für diese Sicherheitslücke beträgt  8,1 (HOCH) . Eine erfolgreiche Ausnutzung kann zur Installation von Malware wie dem Remote Access Trojan (RAT) DarkMe führen, der Daten stehlen und Angreifern Fernzugriff verschaffen kann.Beispiel für Ausbeutung
Eine Advanced Persistent Threat (APT)-Gruppe namens Water Hydra nutzte diese Sicherheitslücke, um Finanzmarkthändler anzugreifen. Sie verwenden Social-Engineering-Taktiken, beispielsweise das Versenden bösartiger E-Mails mit PDF-Anhängen, die Benutzer auf kompromittierte Server umleiten, auf denen bösartige Verknüpfungsdateien gehostet werden.Verbindung zu GPRS
Während CVE-2024-21412 in erster Linie Windows-Umgebungen betrifft, könnte seine Ausnutzung indirekt GPRS-Systeme beeinträchtigen, wenn kompromittierte Geräte an GPRS-Netzwerke angeschlossen sind. Wenn beispielsweise ein mit DarkMe infiziertes Gerät zum Zugriff auf GPRS-Dienste verwendet wird, könnte dies zu einer unbefugten Datenübertragung über das Netzwerk führen.

CVE-2024-39291: Pufferüberlauf im Linux-Kernel

Überblick
CVE-2024-39291 ist eine Pufferüberlauf-Sicherheitslücke im amdgpu-Treiber des Linux-Kernels, die die Versionen 6.6 bis 6.9.4 betrifft. Diese Sicherheitslücke kann zu Datenbeschädigungen und Systeminstabilität führen.Auswirkungen
Die potenziellen Auswirkungen dieser Sicherheitslücke sind mit einem CVSS-Basiswert von  7,8 (HOCH) erheblich . Sie können zur Ausführung willkürlichen Codes oder zu Systemabstürzen führen.Beispiel für eine Sicherheitslücke
Wenn ein Angreifer die Eingabe für die Funktion im amdgpu-Treiber manipulieren kann   , kann er dazu führen, dass der Kernel über den zugewiesenen Puffer hinaus schreibt, was möglicherweise zu einer Systembeeinträchtigung führt.snprintfVerbindung zu GPRS
In Telekommunikationssystemen, die Linux-Kernel für die GPRS-Infrastruktur verwenden, könnte diese Sicherheitsanfälligkeit die Dienstkontinuität stören und die Fähigkeit der Benutzer beeinträchtigen, eine Verbindung zu mobilen Datendiensten herzustellen.

CVE-2024-6387: Race Condition in OpenSSH

Überblick
CVE-2024-6387 ist eine Schwachstelle im sshd von OpenSSH, die durch einen Race Condition entsteht und von nicht authentifizierten Remote-Angreifern ausgenutzt werden kann.Auswirkungen
Diese Sicherheitsanfälligkeit weist einen CVSS-Basiswert von  8,1 (HOCH) auf , was auf ein kritisches Risiko eines unbefugten Zugriffs auf Systeme hinweist.Beispiel für Ausbeutung
Ein Angreifer könnte diese Sicherheitsanfälligkeit ausnutzen, indem er eine Reihe schneller Authentifizierungsversuche erstellt und so möglicherweise die Authentifizierungsprüfungen umgeht.Verbindung zu GPRS
In Umgebungen, in denen GPRS für den Fernzugriff auf Systeme verwendet wird, kann die Ausnutzung dieser Sicherheitsanfälligkeit zu einem unbefugten Zugriff führen und die Übertragung vertraulicher Daten über GPRS-Netzwerke gefährden.

CVE-2024-38661: Sicherheitslücke im Linux-Kernel

Überblick
 CVE-2024-38661 ist eine Schwachstelle im s390/ap-Modul des Linux-Kernels, die beim Aktualisieren der Schnittstelle zu Systemabstürzen führen kann  ./sys/bus/ap/a[pq]maskAuswirkungen
Die primäre Auswirkung dieser Sicherheitslücke ist ein potenzieller Denial-of-Service-Angriff (DoS) durch Systemabstürze mit einem CVSS-Basiswert von  5,5 (MITTEL) .Beispiel für eine Sicherheitslücke
Ein Angreifer könnte eine manipulierte Eingabe an die   Schnittstelle senden, wodurch ein Kernel-Panic ausgelöst und ein Systemausfall verursacht wird./sys/bus/ap/a[pq]maskVerbindung zu GPRS
Wenn der betroffene Linux-Kernel Teil eines Telekommunikationssystems ist, das GPRS unterstützt, könnten Abstürze die Dienstkontinuität stören und zu Ausfällen bei mobilen Datendiensten führen.

CVE-2024-37222: XSS-Sicherheitslücke im Averta Master Slider

Überblick
CVE-2024-37222 ist eine Cross-Site-Scripting-Schwachstelle (XSS), die das Averta Master Slider-Plugin betrifft. Diese Schwachstelle ermöglicht es Angreifern, schädliche Skripte in von Benutzern angezeigte Webseiten einzuschleusen.Auswirkungen
Mit einem CVSS-Basiswert von  7,1 (HOCH) kann diese Sicherheitsanfälligkeit zu nicht autorisierten Aktionen im Kontext des Browsers des Benutzers führen.Beispiel für Ausbeutung
Ein Angreifer könnte eine URL erstellen, die ein schädliches Skript enthält. Wenn ein Benutzer darauf klickt, wird das Skript in seinem Browser ausgeführt. Dadurch werden möglicherweise Cookies oder Sitzungstoken gestohlen.Verbindung zu GPRS
Obwohl diese Sicherheitslücke in erster Linie Webanwendungen betrifft, kann sie bei Ausnutzung zu einem unbefugten Zugriff auf Benutzerdaten führen, einschließlich vertraulicher Informationen, die über GPRS-Netzwerke übertragen werden.

CVE-2024-4638: Sicherheitslücke in der OnCell G3470A-LTE-Firmware

Überblick
CVE-2024-4638 betrifft die Firmware der OnCell G3470A-LTE-Serie aufgrund fehlender neutralisierter Eingaben in der Web-Key-Upload-Funktion, wodurch Angreifer an Zielfunktionen gesendete Befehle ändern können.Auswirkungen
Mit einem CVSS-Basiswert von  7,1 (HOCH) kann diese Sicherheitslücke zur unbefugten Ausführung von Befehlen führen und so möglicherweise die Integrität und Verfügbarkeit des Geräts beeinträchtigen.Beispiel für Ausbeutung
Ein Angreifer könnte manipulierte Eingaben an den Webdienst des OnCell-Geräts senden, was zu einer unbefugten Befehlsausführung und möglicherweise zur Übernahme der Kontrolle über das Gerät führen könnte.Verbindung zu GPRS
Da es sich beim OnCell G3470A-LTE um ein Gerät handelt, das GPRS für die Konnektivität nutzt, könnten Angreifer durch die Ausnutzung dieser Sicherheitsanfälligkeit die Kontrolle über das Gerät erlangen und möglicherweise die Integrität der über GPRS-Netzwerke übertragenen Daten gefährden.

Abschluss

Die besprochenen Schwachstellen – CVE-2024-21412, CVE-2024-39291, CVE-2024-6387, CVE-2024-38661, CVE-2024-37222 und CVE-2024-4638 – stellen erhebliche Risiken für die Systemsicherheit dar. Während einige Schwachstellen direkte Auswirkungen auf GPRS-Systeme haben, können andere indirekte Auswirkungen über kompromittierte Geräte oder Netzwerke haben. Organisationen sollten Patch-Management, Benutzerschulung und Überwachung priorisieren, um die mit diesen Schwachstellen verbundenen Risiken zu mindern und ihre Systeme und Daten zu schützen.

Zitate:

•  https://nvd.nist.gov/
• https://msrc.microsoft.com/