„`html
Zusammenfassung
Die Sicherheitslücke CVE-2026-25039 betrifft Parsec, eine Cloud-Anwendung für sichere Dateifreigabe. Eine fehlende Input-Validierung beim Workspace-Namen ermöglicht es Angreifern, UNC-Pfade (Uniform Naming Convention) einzuschleusen. Dies kann zur Offenlegung von NTLM-Hashes oder zum Denial-of-Service führen. Der Schweregrad wird mit 8.8 (High) bewertet.
Betroffene Systeme
Die Sicherheitslücke betrifft verschiedene Versionen von Parsec auf Windows-Systemen. Das genaue Versionsbereich ist noch nicht vollständig dokumentiert. Alle Systeme, auf denen Parsec mit lokalen Workspace-Mountpoints verwendet wird, sind potenziell anfällig.
Technische Details
Die Anwendung validiert die Workspace-Namen nicht ausreichend, wenn diese als Mountpoints im Windows-Dateisystem verwendet werden. Da Backslashes (\) in den Namen zulässig sind, können Angreifer strukturierte UNC-Pfade wie \\attacker-server\share als Workspace-Namen einschleusen.
Bei der Verarbeitung dieser Pfade treten zwei Szenarien auf:
- UngĂĽltiger/nicht erreichbarer UNC-Pfad: Die Anwendung wird nicht responsiv (DoS)
- GĂĽltiger UNC-Pfad: Das System interagiert mit der Remote-Ressource und sendet NTLM-Authentifizierungshashes an den attacker-kontrollierten Server
Diese NTLM-Hashes können dann offline angegriffen oder direkt für Pass-the-Hash-Angriffe verwendet werden, ohne dass Klartext-Credentials bekannt sind.
Empfohlene Massnahmen
- Eingabe-Validierung: Workspace-Namen sollten auf erlaubte Zeichen beschränkt werden (alphanumerisch, Unterstriche, Bindestriche)
- Backslashes blockieren: Das Backslash-Zeichen sollte in Workspace-Namen nicht zulässig sein
- UNC-Pfad-Erkennung: Implementierung von Mechanismen zur Erkennung und Ablehnung von UNC-Pfad-Patterns
- Netzwerk-Segmentierung: Einschränkung von NTLM-Relay-Möglichkeiten durch entsprechende Netzwerkrichtlinien
- Benutzer-Aufklärung: Warnung vor verdächtigen Workspace-Namen
Bewertung
Mit einem CVSS-Score von 8.8 gilt diese Schwachstelle als kritisch. Der hohe Schweregrad resultiert aus der Möglichkeit der Credential-Exfiltration und der Denial-of-Service-Kapazität. Derzeit liegt kein Patch vor, daher sollten Administratoren die Verwendung von Parsec einschränken oder deaktivieren, bis ein Update verfügbar ist.
„`