Überprüfen Sie die Konfiguration und Sicherheitseinstellungen Ihres Microsoft Configuration Managers.
Wird laut Meldung tatsaechlich ausgenutzt: in the wild+12
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
ConfigManBearPig 2.0 – Things Are Getting Cereal
TL;DR – In the past several years, security researchers have discovered 30+ unique attack techniques targeting Microsoft Configuration Manager (formerly SCCM), as its widespread control of an organization’s devices makes it an appealing target. ConfigManBearPig 2.0 is a Python rewrite of the...
SecBoard-Einordnung
Microsoft Configuration Manager ist aufgrund seiner weitreichenden Kontrolle über die Geräte einer Organisation ein attraktives Ziel für Angreifer. Die Existenz von über 30 bekannten Angriffstechniken und eines Tools wie ConfigManBearPig 2.0 erhöht das Risiko erfolgreicher Angriffe, die zur Kompromittierung von Endpunkten führen können.
Realistisch schlimmster Fall: Ein Angreifer könnte durch Ausnutzung von Schwachstellen im Microsoft Configuration Manager die Kontrolle über zahlreiche Geräte in der Organisation erlangen, was zu weitreichenden Systemkompromittierungen und Datenlecks führen könnte.
Empfehlung: Überprüfen Sie die Konfiguration und Sicherheitseinstellungen Ihres Microsoft Configuration Managers. Implementieren Sie alle verfügbaren Patches und Sicherheitsupdates, die sich auf bekannte Angriffstechniken beziehen. Führen Sie regelmäßige Audits durch, um potenzielle Schwachstellen zu identifizieren und zu beheben.
Betroffen
Organisationen, die Microsoft Configuration Manager (ehemals SCCM) einsetzen.
Prüfen
3- ▸Überprüfen Sie, ob alle bekannten Sicherheitsupdates und Patches für Microsoft Configuration Manager installiert sind.
- ▸Führen Sie eine Überprüfung der Konfiguration Ihres Configuration Managers durch, um sicherzustellen, dass Best Practices für die Sicherheit eingehalten werden.
▸ 1 weitere▾ weniger
- ▸Simulieren Sie Angriffe, die bekannte Techniken gegen Microsoft Configuration Manager nutzen, um die Erkennungs- und Abwehrmechanismen zu testen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen CVEs oder Schwachstellen von ConfigManBearPig 2.0 ausgenutzt werden.
- ▸Der genaue Umfang der 'über 30 einzigartigen Angriffstechniken' ist nicht detailliert.
- ▸Es wird nicht angegeben, ob ConfigManBearPig 2.0 aktiv in freier Wildbahn eingesetzt wird oder nur ein Forschungstool ist.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Unklar
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Sicherheitsforscher haben über 30 einzigartige Angriffstechniken entdeckt, die auf Microsoft Configuration Manager abzielen.“
„Die weitreichende Kontrolle des Configuration Managers über die Geräte einer Organisation macht ihn zu einem attraktiven Ziel.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.