Kritische Sicherheitslücke in Whatsup Gold: Dringende Updates nötig

Sicherheitsrisiko für Admins

Für Administratoren gibt es alarmierende Nachrichten. Eine kritische Sicherheitslücke in Whatsup Gold ist bereits seit September dieses Jahres bekannt. Angesichts der aktuellen Bedrohung sollte jeder Admin handeln. Exploitcode ist mittlerweile im Umlauf. Attacken könnten also bevorstehen.

Exploitcode – Gefahr für Netzwerke

Sicherheitsforscher von Tenable haben in einem Bericht die Gefahren dieser Lücke erläutert. Entfernte Angreifer können ohne jede Authentifizierung diese kritische Schwachstelle ausnutzen – CVE-2024-8785. Das Problem steckt in der Netzwerk-Management-API NmAPI.exe die betreffend das Netzwerk zugänglich ist. Aufgrund unzureichender Eingangsüberprüfung können Angreifer präparierte Anfragen senden.

Schadcode und Kompromittierung von Systemen

Wenn diese Angriffe erfolgreich sind könnten Angreifer in der Lage sein Einträge in der Windows Registry zu überschreiben. Die Konfigurationseinstellungen der Monitoring-Software könnten dann von bösartigen Freigaben geladen werden. Dieser Prozess führt in der Regel zur Ausführung von Schadcode. Die Folgen sind oft gravierend; da Systeme vollständig kompromittiert werden.

Dringender Handlungsbedarf

Ein Sicherheitspatch steht seit September 2024 bereit. Die Entwickler haben darauf hingewiesen, dass Whatsup Gold in der Version 24.0.1 gegen diese Attacken gewappnet ist. Frühere Versionen sind jedoch anfällig für Angriffe. Es wurden in diesem Update zudem fünf weitere Schwachstellen behoben.

Hochstufung & Ausführung von Schadcode

Schaffen es Angreifer diese Lücken auszunutzen, können sie wesentlich weiterhin Schaden anrichten. Der Schadcode kann im Kontext des Service-Accounts ausgeführt werden. Die Hochstufung zu einem Admin ist ähnlich wie möglich. Kritische Schwachstellen wie CVE-2024-46909 und hohe Risiken wie CVE-2024-46908 könnten zum Einsatz kommen um umfassenden Zugriff zu erlangen.