{"id":18093,"date":"2018-11-14T13:42:14","date_gmt":"2018-11-14T11:42:14","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=18093"},"modified":"2019-11-22T12:13:37","modified_gmt":"2019-11-22T10:13:37","slug":"cve-2018-8589-vulnerability-detected","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/cve-2018-8589-vulnerability-detected\/18093\/","title":{"rendered":"CVE-2018-8589: Neue Schwachstelle im Betriebssystem"},"content":{"rendered":"

Vor etwa einem Monat haben wir bereits von der Entdeckung eines Exploits<\/a> f\u00fcr eine Schwachstelle in Microsoft Windows berichtet. Das Ganze mag Ihnen eventuell bekannt vorkommen, aber unsere proaktiven Technologien haben einen weiteren Zero-Day-Exploit<\/a> entdeckt, der erneut auf eine bislang unbekannte Schwachstelle im Betriebssystem abzielt. Dieses Mal sind allerdings ausschlie\u00dflich Windows 7 und Windows Server 2008 gef\u00e4hrdet.<\/p>\n

Dennoch macht diese Einschr\u00e4nkung die Bedrohung nicht weniger gef\u00e4hrlich. Obwohl Microsoft den Mainstream Support von Windows Server 2008 bereits im Januar 2015 eingestellt und bei der Einf\u00fchrung von Windows 10 ein kostenloses Upgrade zur Verf\u00fcgung gestellt hat, wurde dieses nicht von allen Nutzern installiert. Da es derzeit noch immer ausreichend Kunden gibt, bieten Entwickler auch weiterhin Sicherheitsupdates und Support f\u00fcr beide Systeme an (und sollten dies auch weiterhin bis zum 14. Januar 2020 tun).<\/p>\n

Als unsere Experten den Exploit Ende Oktober entdeckt haben, wurde Microsoft, mit einem beigef\u00fcgten Proof of Concept, selbstverst\u00e4ndlich unverz\u00fcglich \u00fcber die Schwachstelle in Kenntnis gesetzt, die dann am 13. November umgehend von den Entwicklern gepatcht wurde.<\/p>\n

Was Sie \u00fcber diese Schwachstelle und den entsprechenden Exploit wissen sollten<\/h2>\n

Es handelt sich hierbei um eine Zero-Day-Schwachstelle im win32k.sys-Driver, mit der sich Angreifer erh\u00f6hte Rechte aneignen und die n\u00f6tigen Privilegien f\u00fcr die Persistenz auf dem System eines Opfers erlangen k\u00f6nnen.<\/p>\n

Der Exploit wurde bei mehreren APT-Angriffen haupts\u00e4chlich im Mittleren Osten eingesetzt und zielte lediglich auf 32-Bit-Versionen von Windows 7 ab. Weitere technische Details finden Sie in diesem Beitrag auf Securelist<\/a>. Dar\u00fcber hinaus k\u00f6nnen Abonnenten unseres Threat Intelligence Reportings weitere Informationen \u00fcber den Angriff erhalten, indem sie sich an intelreports@kaspersky.com<\/a> wenden.<\/p>\n

So k\u00f6nnen Sie sich sch\u00fctzen<\/h2>\n

Folgende Ratschl\u00e4ge m\u00f6chten wir Ihnen wie immer mit auf den Weg geben:<\/p>\n