CVE-2024-38124 und CVE-2024-43468: Administratoren sind mit zwei kritischen Sicherheitslücken auf Windows Server konfrontiert

Während des Patch-Dienstags im Oktober 2024 hat Microsoft zwei kritische Schwachstellen aufgedeckt, die Windows Server-Systeme betreffen: CVE-2024-38124 Und CVE-2024-43468. Der erste Fehler ermöglicht es einem Angreifer, den Netlogon-Dienst auszunutzen, um Identitäten innerhalb eines lokalen Netzwerks, einschließlich der eines Domänencontrollers, zu fälschen. Die zweite Schwachstelle zielt auf die Microsoft-Konfigurationsmanager, bietet die Möglichkeit, beliebigen Code auszuführen und droht dadurch, das gesamte Netzwerk zu gefährden. Diese Schwachstellen stellen für Administratoren ein großes Problem dar und erhöhen die Notwendigkeit der Bereitstellung von Sicherheitspatches.

Im Oktober 2024 enthüllte Microsoft zwei kritische Schwachstellen: CVE-2024-38124 Und CVE-2024-43468, Auswirkungen auf Windows Server. Die erste ermöglicht es einem Angreifer, den Netlogon-Dienst zu nutzen, um unbefugt auf Domänencontroller zuzugreifen. Die zweite zielt auf den Microsoft Configuration Manager ab und ermöglicht die Ausführung von Schadcodes. Diese Schwachstellen stellen ein erhebliches Risiko für Netzwerke dar, die Active Directory verwenden, und erfordern sofortige Maßnahmen von Systemadministratoren.

CVE-2024-38124: Bedrohung für den Netlogon-Dienst

Verletzlichkeit CVE-2024-38124 zielt speziell auf den Windows Server Netlogon-Dienst ab, eine wichtige Komponente für die Authentifizierung in Active Directory-Umgebungen. Durch Ausnutzung dieser Schwachstelle kann ein Angreifer gefälschte Netlogon-Nachrichten senden und die Kontrolle über einen Domänencontroller übernehmen. Dieser Kompromiss ermöglicht es dem Angreifer, Konten bei zu erstellen AdministratorrechteDadurch erhalten sie Zugriff auf sensible Daten und können die Netzwerkinfrastruktur manipulieren.

Zu den Mitteln zur Durchführung des Angriffs können Phishing- oder Social-Engineering-Techniken gehören, um zunächst in das Netzwerk einzudringen. Sobald diese Hindernisse überwunden sind, stehen Tools zur Verfügung rpcclient kann zum Senden böswilliger Netlogon-Anfragen verwendet werden.

CVE-2024-43468: Ausführung willkürlichen Codes über Microsoft Configuration Manager

CVE-2024-43468 betrifft insbesondere die Microsoft System Center-Konfigurationsmanager (SCCM). Diese Sicherheitslücke ermöglicht es einem Angreifer, die Kontrolle über Systeme zu übernehmen, die von dieser Software verwaltet werden. Durch Verteilen bösartige Payloads Im Netzwerk kann der Angreifer Endpunkte kompromittieren und so Datenschutzverletzungen oder Ransomware-Angriffe begünstigen.

SCCM spielt eine entscheidende Rolle bei der Bereitstellung und Verwaltung von Konfigurationen in großen Unternehmensnetzwerken. Allerdings wirft die Ausnutzung der Schwachstelle CVE-2024-43468 durch böswillige Akteure große Bedenken hinsichtlich der Sicherheit verwalteter Infrastrukturen auf.

Patch-Implementierungen

Angesichts dieser Bedrohungen reagierte Microsoft mit der Bereitstellung von Korrekturen per Patch Tuesday im Oktober 2024, selbst für veraltete Versionen wie Windows Server 2008 und 2008 R2. Administratoren müssen diese Updates anwenden, um ihre Systeme zu sichern.

Mit der Verbreitung von Code ausnutzen Da sie für Angreifer zugänglich sind, ist es von entscheidender Bedeutung, diese Schwachstellen zu beheben. Das Ignorieren dieses Updates setzt Unternehmen einem hohen Risiko einer Kompromittierung und Manipulation ihrer Netzwerkdaten aus.

Kritische Sicherheitslücken auf Windows Server