Microsoft Security Advisory CVE-2022-34716 Eine neue Version steht zur Verfügung um die Schwachstelle CVE-2022-34716 (.NET Information Disclosure Vulnerability) zu schließen. Powershell 7.0 auf 7.0.12 und
Weiterlesen
Schlagwort: Schwachstelle
Exchange 2013 2016 2019 Security Update November 2021
Microsoft Exchange Server Seit dem 08. November 2021 stehen die neuen Sicherheitsupdates für Exchange Server zur Verfügung. Zur Schließung der Schwachstellen (Remote Code Execution), sollten
Weiterlesen
SolarWinds SUNBURST-Schwachstelle Produkte die nicht betroffen sind
Products believed to be NOT AFFECTED by this security vulnerability are Es wird immer nur davon gesprochen welche Produkte von Solarwinds betroffen sind oder seien
WeiterlesenWindows SMBv3 Schwachstelle CVE-2020-0796
SMBv3 Schwachstelle ADV200005 Microsoft kann gestern eine Schwachstelle in SMBv3 bekanntgegeben. Es gibt aber aktuell noch kein Patch, jedoch wird ein nicht ganz wirkungsvoller Workaround
WeiterlesenSchwachstelle CryptoAPI CVE-2020-0601
CVE-2020-0601 – CryptoAPI Die Schwachstelle in der CryptoAPI wird bei Microsoft unter diesem Link behandelt. CVE-2020-0601 | Windows CryptoAPI Spoffing Vulnerability Bei der Schwachstelle geht
Weiterlesen
Ghidra Reverse-Engineering
Ghidra NSA Tool Und so funktioniert das Tool. Zuerst das Java SDK herunterladen und installieren https://www.oracle.com/technetwork/java/javase/downloads/jdk11-downloads-5066655.html Als nächstes Ghidra downloaden und entpacken https://www.ghidra-sre.org/ Doppelklick ghidraRun.bat
WeiterlesenWPA2 unsicher WLAN Verschlüsselung
Mittlerweile berichten viele Blogs über dieses Problem das WPA unsicher aber nicht gehackt ist. Um in ein privates WLAN einzudringen müssen diverse Voraussetzungen stimmen. Zum
WeiterlesenLDAP SSL TLS CVE-2017-8563
Ungeschützte Schwachstelle im LDAP Protokoll sowie im RDP Protokoll mit dem Optionsschalter RestrictedAdmin. https://portal.msrc.microsoft.com/en-us/security-guidance Microsoft hat zum Schließen der Lücke am 11.7.2017 ein Patch rausgebracht.
WeiterlesenSSL 3.0 deaktivieren – Sicherheitslücke Poodle
Poodle Sicherheitslücke Wie bereits aus den Medien zu entnehmen war, wurde neben den bereits bekannten Lücken Heartblead und Shellschock eine Schwachstelle in SSLv3 gefunden. Die
Weiterlesen