CVE-Offenlegung: [CVE-2024-44346]

Datum: [13.09.2024]

Zusammenfassung

Eine Schwachstelle wurde in Tosibox tbsetup.exe Version 4.0.0.0 identifiziert, die eine lokale Privilegienausweitung ermöglichen könnte. Diesem Problem wurde die Kennung [CVE-2024-44346] zugewiesen. Der Hersteller hat eine Sicherheitswarnung mit weiteren Details und Abhilfemaßnahmen veröffentlicht.

Betroffene Produkte

• Hersteller: Tosibox
• Produkt: tbsetup.exe
• Version: 4.0.0.0

Schwachstellenbeschreibung

Tosibox wurde über das Problem in der Tosibox Key-Software informiert, das potenziell die Ausführung von beliebigem Code ermöglichen könnte, wenn der Tosibox Key-Installer (tbsetup.exe) ausgeführt wird. Ein erfolgreicher Angriff würde erfordern, dass der lokale Benutzer eine schädliche Binäranwendung heruntergeladen oder anderweitig im selben Verzeichnis wie die Installationsbinärdatei platziert hat und dann den Installer ausführt.

Auswirkungen

Im Erfolgsfall würde der Code des Angreifers mit den erhöhten Privilegien der Anwendung ausgeführt werden.

Herstellerwarnung

Der Hersteller Tosibox hat eine Sicherheitswarnung zu dieser Schwachstelle veröffentlicht. Sie können die Warnung unter folgendem Link einsehen:

• https://tosibox.service-now.com/customer_portal?id=kb_article_view&sys_kb_id=569a9b4a3318de108efa2c023d5c7bc5

Abhilfe

Es wird dringend empfohlen, dass Benutzer der betroffenen Produkte die folgenden Maßnahmen ergreifen:

1. Aktualisieren Sie auf die behobene Version, wie in der Herstellerwarnung angegeben: Die neue Version (4.0.1) von Tosibox Key für Windows.

Dank

Diese Schwachstelle wurde von Shaurya und Sahil Shah entdeckt, und wir danken dem Hersteller Tosibox für die Zusammenarbeit bei der Veröffentlichung eines Patches.

Zeitplan

• Datum der Entdeckung: [5. August 2024]
• Benachrichtigung des Herstellers: [27. Aug 2024]
• Bestätigung durch den Hersteller: [13. Aug 2023]
• Patch-Veröffentlichung: [27. Aug 2024]
• Öffentliche Bekanntgabe: [13. Sept 2024]

Referenzen

• Link zum CVE-Eintrag
• Link zur Herstellerwarnung

Kontakt

Bei Fragen oder für weitere Informationen können Sie uns gerne unter [[email protected]] kontaktieren.