🟠 CVE-2019-25733: High Schwachstelle

„`html

Zusammenfassung

CVE-2019-25733 beschreibt eine Structured Exception Handler (SEH) Buffer Overflow Schwachstelle in NetShareWatcher Version 1.5.8.0. Die Vulnerabilität ermöglicht lokalen Angreifern die Ausführung von Arbitrary Code durch Manipulation des Restrictions Custom Filter Feldes. Mit einem CVSS-Score von 8.4 wird diese als High-Risk eingestuft.

Betroffene Systeme

Die Schwachstelle betrifft NetShareWatcher 1.5.8.0 und möglicherweise weitere Versionen dieser Software. NetShareWatcher wird typischerweise für Netzwerkfreigaben-Überwachung und -Verwaltung eingesetzt. Systeme mit installierter anfälliger Version sind unmittelbar gefährdet.

Technische Details

Die Vulnerability liegt in der Verarbeitung benutzerdefinierter Filter im Restrictions-Feld. Durch gezielte Buffer Overflow Attacken können Angreifer die SEH (Structured Exception Handler) sowie NSEH (Next SEH) Pointer überschreiben. Dies geschieht durch das Einschleusen von Malicious Input in das Custom Filter Feld.

Beim Aufruf der Find-Funktion wird der überschriebene SEH-Chain verarbeitet. Ein korrekt konstruierter Payload ermöglicht es dem Angreifer, die Exception Handler umzuleiten und eigenen Maschinencode auszuführen. Dies führt zu vollständiger Code-Ausführung mit den Privilegien des angemeldeten Benutzers.

Empfohlene Massnahmen

• Sofortmassnahmen: NetShareWatcher 1.5.8.0 sollte unverzüglich deinstalliert oder isoliert werden
• Patch Management: Derzeit existiert kein offizieller Patch. Kontaktieren Sie den Softwarehersteller für Updates
• Alternative: Migration zu alternativen, gepatchten Netzwerk-Management-Tools erwägen
• Zugriffskontrolle: Lokalen Zugriff auf betroffene Systeme einschränken
• Monitoring: Verdächtige Prozessaktivitäten überwachen

Bewertung

CVSS 8.4 (High) – Lokaler Angriffsvektor mit hoher Auswirkung. Da kein Patch verfügbar ist, sollte die Schwachstelle mit hoher Priorität adressiert werden.

„`