SecBoard
Zurück zur Übersicht
Nicht einstufbarKonfidenz: Mittel
Keine strukturierten CVE-Daten

Alle Instanzen von Google Chrome und Microsoft Edge sollten umgehend auf die neuesten verfügbaren Versionen aktualisiert werden.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Red Team

[UPDATE] [mittel] Google Chrome und Microsoft Edge: Mehrere Schwachstellen

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Google Chrome und Microsoft Edge weisen mehrere kritische Schwachstellen auf, die es einem Angreifer ermöglichen, Sicherheitsmechanismen zu umgehen und potenziell Code auszuführen oder einen Denial-of-Service-Zustand herbeizuführen. Nutzer beider Browser sind betroffen. Es wird dringend empfohlen, die Browser umgehend auf die neuesten Versionen zu aktualisieren, um die Sicherheitslücken zu schließen.

SecBoard-Einordnung

Organisationen, die Google Chrome oder Microsoft Edge als Standardbrowser verwenden, sind einem erhöhten Risiko ausgesetzt. Angreifer könnten diese Schwachstellen ausnutzen, um die Kontrolle über Systeme zu erlangen oder deren Verfügbarkeit zu beeinträchtigen.

Realistisch schlimmster Fall: Ein Angreifer könnte über die Schwachstellen beliebigen Code auf den Systemen der Nutzer ausführen, was zu einer vollständigen Kompromittierung des betroffenen Endgeräts führen könnte. Alternativ könnte ein Denial-of-Service-Zustand herbeigeführt werden, der die Arbeitsfähigkeit beeinträchtigt.

Key Facts

 

CVE-2024-10229

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-10230

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-10231

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Nutzer von Google Chrome und Microsoft Edge sind betroffen.

Prüfen

3
  • ▸Überprüfen Sie die Versionsnummern aller installierten Google Chrome und Microsoft Edge Browser in Ihrer Umgebung.
  • ▸Stellen Sie sicher, dass automatische Updates für Browser aktiviert und erfolgreich durchgeführt werden.
▸ 1 weitere
  • ▸Überprüfen Sie die Systemprotokolle auf ungewöhnliche Browser-Abstürze oder unerwartete Code-Ausführungen, die auf eine Ausnutzung hindeuten könnten.

Offene Punkte

4
▸ anzeigen
  • ▸Die spezifischen CVE-Nummern der Schwachstellen sind im Artikel nicht genannt.
  • ▸Details zu den betroffenen Versionen von Google Chrome und Microsoft Edge sind nicht spezifiziert.
  • ▸Informationen über die Art der Angreifer oder die Komplexität der Ausnutzung fehlen.
  • ▸Es wird nicht spezifiziert, ob die Schwachstellen bereits aktiv ausgenutzt werden (in-the-wild).

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Windows extern erreichbar?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1203Exploitation for Client Executionzugeordnet

„potenziell Code auszuführen“

T1499Endpoint Denial of Servicezugeordnet

„einen Denial-of-Service-Zustand herbeizuführen“

T1562Impair Defenseszugeordnet

„Sicherheitsmechanismen zu umgehen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
mittel
Vollständigen Artikel lesen bei CERT-Bund