BeyondTrust warns of critical flaws in remote access software
BeyondTrust warnt vor kritischen Schwachstellen in seiner Remote Support (RS) und Privileged Remote Access (PRA) Software. Angreifer könnten dadurch die Authentifizierung umgehen. Kunden sollten umgehend Patches einspielen, um sich vor potenziellen Angriffen zu schützen.
BeyondTrust hat eine dringende Warnung für Benutzer seiner Remote Support (RS) und Privileged Remote Access (PRA) Software herausgegeben. Zwei kritische Sicherheitslücken könnten Angreifern ermöglichen, die Authentifizierung zu umgehen. Kunden sollten die verfügbaren Patches umgehend einspielen, um sich vor potenziellen Angriffen zu schützen.
Benutzer der BeyondTrust Remote Support (RS) und Privileged Remote Access (PRA) Software.
Diese Schwachstellen ermöglichen es Angreifern, die Authentifizierung zu umgehen, was zu unbefugtem Zugriff auf Systeme führen kann, die über die BeyondTrust-Software verwaltet werden.
Unbefugter Zugriff auf Systeme, die über die BeyondTrust Remote Support (RS) und Privileged Remote Access (PRA) Software verwaltet werden, was weitere Kompromittierungen ermöglichen könnte.
Alle Kunden, die die betroffene BeyondTrust-Software verwenden, sollten die verfügbaren Patches sofort anwenden.
- ▸Überprüfen Sie, ob BeyondTrust Remote Support (RS) oder Privileged Remote Access (PRA) Software in Ihrer Umgebung eingesetzt wird.
- ▸Stellen Sie sicher, dass alle Instanzen der betroffenen BeyondTrust-Software auf die neueste gepatchte Version aktualisiert wurden.
- ▸Überprüfen Sie die Protokolle der BeyondTrust-Software auf Anzeichen von unbefugten Authentifizierungsversuchen oder ungewöhnlichen Zugriffen vor dem Patching.
| Taktik | Technik | Konfidenz | Beleg |
|---|---|---|---|
| Initial Access | T1133 External Remote Services | High | BeyondTrust warnt vor kritischen Schwachstellen in seiner Remote Support (RS) und Privileged Remote Access (PRA) Software. |
| Defense Evasion | T1078 Valid Accounts | High | Angreifer könnten dadurch die Authentifizierung umgehen. |
- Spezifische CVE-IDs der Schwachstellen sind nicht im Artikel genannt.
- Details zu den genauen Auswirkungen der Umgehung der Authentifizierung (z.B. welche Berechtigungen erlangt werden können) sind nicht spezifiziert.
- Informationen zu potenziellen Ausnutzungen oder aktiven Angriffen sind nicht im Artikel enthalten.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Können wir Reconnaissance detektieren?
- Können wir Command & Control detektieren?