CVE-Schwachstellen-Erkennungs- und -Minderungssystem

Autor: Rohit Malik | Bereich: Cybersicherheit | Typ: Gruppenakademisches Projekt | Zweck: Portfolio & Bildung

---

Übersicht

Dieses Projekt ist eine gruppenbasierte Cybersicherheitsimplementierung, die sich auf die Erkennung und Minderung einer realen kritischen Schwachstelle – CVE-2024-38063 – in einer kontrollierten virtuellen Umgebung konzentriert.

Die Arbeit zeigt, wie Sicherheitsingenieure Schwachstellen analysieren, Erkennungsmechanismen entwerfen und mehrschichtige Minderungsstrategien anwenden, wenn sofortige Patches nicht verfügbar oder praktikabel sind.

---

Projekttyp

Gruppenprojekt – 3 Mitglieder

• Rohit Kumar Malik
• Izaan Shumaiz
• Mohamed Sinan

---

Projektziel

Das Ziel dieses Projekts war:

• Eine reale kritische CVE-Schwachstelle eingehend analysieren
• Praktische Erkennungs- und Minderungsstrategien entwerfen
• Lösungen in einer virtuellen Laborumgebung implementieren und testen
• Wirksamkeit durch Tests vor und nach der Minderung demonstrieren

---

Schwachstellenübersicht

CVE-2024-38063 – Windows TCP/IP Remote Code Execution

Eigenschaft	Details
CVE-ID	CVE-2024-38063
Schweregrad	Kritisch
CVSS-Score	9,8
Angriffsvektor	Netzwerkbasiert, Ausnutzung der IPv6-Paketverarbeitung
Auswirkung	Systemabsturz oder nicht authentifizierte Remote-Codeausführung
Betroffene Systeme	Windows-Betriebssysteme mit aktiviertem IPv6

---

Projektstruktur

Phase	Beschreibung
Themenvorschlag	Erste Schwachstellenanalyse und vorgeschlagener Ansatz
Entwurfsbericht	Architektur und Design des Erkennungs- und Minderungssystems
Implementierungsbericht	Laboreinrichtung, Simulationsergebnisse und Testergebnisse

---

Hauptfunktionen

Schwachstellenanalyse

• Detaillierte Ursachenanalyse der CVE und ihres Angriffsvektors
• Bewertung betroffener Systeme, Ausnutzungsbedingungen und geschäftlicher Auswirkungen

Erkennungssystem

• Netzwerkbasierte Erkennung mit Suricata-IDS-Regeln, die auf CVE-2024-38063-Verkehrsmuster abzielen
• Hostbasierte Überwachung mit Sysmon zur Erfassung verdächtiger Systemaktivitäten
• Protokollkorrelation zwischen Netzwerk- und Host-Ereignissen zur Bestätigung von Exploit-Versuchen

Minderungsstrategien

• IPv6-Einschränkung zur Reduzierung der Angriffsfläche auf betroffenen Systemen
• Firewall-Regeln konfiguriert, um bösartige IPv6-Verkehrsmuster zu blockieren
• IDS/IPS-basierte Erkennung und aktive Präventionsregeln

Implementierung und Tests

• Virtuelle Laborumgebung mit Kali Linux, Ubuntu und Windows konfiguriert
• Simulierte Angriffsszenarien zur Reproduktion des Schwachstellenverhaltens
• Tests vor und nach der Minderung zur Validierung der Wirksamkeit

---

Werkzeuge und Technologien

Kategorie	Werkzeuge
Angriffserkennung	Suricata IDS
Host-Überwachung	Sysmon
Angriffsplattform	Kali Linux
Zielsysteme	Windows-Betriebssystem, Ubuntu
Virtualisierung	VirtualBox
Netzwerkanalyse	Netzwerküberwachungswerkzeuge

---

Demonstrierte Schlüsselkonzepte

Konzept	Anwendung
Schwachstellenbewertung	Analyse der Ursache, des Angriffsvektors und der Auswirkungen von CVE-2024-38063
Angriffserkennung	Bereitstellung und Konfiguration von Suricata IDS zur Erkennung auf Netzwerkebene
Hostbasierte Überwachung	Verwendung von Sysmon zur Erfassung systembezogener Kompromittierungsindikatoren
Protokollkorrelation	Kombination von Netzwerk- und Host-Protokollen zur Bestätigung von Exploit-Versuchen
Minderungsdesign	Anwendung mehrschichtiger Kontrollen einschließlich Firewall-Regeln und IPv6-Einschränkung
Laborbasierte Tests	Simulation realer Angriffsbedingungen in einer kontrollierten virtuellen Umgebung
Bedrohungserkennung	Validierung der Erkennungsmechanismen vor und nach der Minderung

---

Mein Beitrag

• Entwurf des Erkennungsansatzes unter Verwendung von Suricata und Sysmon
• Entwicklung der Korrelationslogik zwischen netzwerk- und hostbasierten Protokollen
• Unterstützung bei der virtuellen Laboreinrichtung und den Angriffssimulationstests
• Beitrag zur Berichterstellung, Validierung und Dokumentation

---

Demonstrierte Fähigkeiten

• Cybersicherheitsanalyse
• Schwachstellenbewertung
• Angriffserkennungssysteme (IDS)
• Netzwerksicherheit
• Protokollanalyse
• Bedrohungserkennung
• Virtualisierung
• Technische Dokumentation

---

Wichtiger Hinweis

Dieses Projekt wurde ausschließlich in einer kontrollierten virtuellen Laborumgebung für Bildungs- und akademische Zwecke durchgeführt. Es wurden keine realen Systeme angegriffen oder beeinträchtigt.

---

Nutzung & Anerkennung

Dieses Projekt wird für Portfolio- und Bildungszwecke geteilt. Wenn Sie diese Arbeit verwenden oder darauf verweisen, geben Sie bitte die entsprechende Quellenangabe zum Autor.

---

Autor

Rohit Malik E-Mail: [email protected] GitHub: RohitMalik7 Standort: Dubai, VAE