Die US-amerikanische IT-Sicherheitsfirma ist nach eigener Auskunft Opfer eines Cyberangriffes geworden.
FireEye ist eine renommierte und weltweit tätige IT-Sicherheitsfirma, zu deren Leistungsspektrum unter anderen Penetrationstests gehören. Hierbei setzt FireEye auch selbstentwickelte Tools und Methoden ein, mit denen Sicherheitslücken in IT-Systemen automatisiert gefunden werden können. Im Rahmen des Cyberangriffes auf FireEye wurden solche Tools entwendet.
Von FireEye wurden umfangreiche Hintergrundinfos zu den entwendeten Werkzeugen und den ausgenutzten Sicherheitslücken veröffentlicht. Auch wenn sämtliche entwendete Werkzeuge auf bekannte Sicherheitslücken referenzieren, für welche bereits Sicherheitsupdates zur Verfügung stehen, besteht die Gefahr, dass diese Sicherheitslücken aktuell gezielt von Cyberkriminellen gesucht und ausgenutzt werden.
Neben der grundsätzlichen Empfehlung, sämtliche IT-Systeme auf dem aktuellsten Softwarestand zu halten und Updates zeitnah einzuspielen, wird daher dringend empfohlen, die IT-Systeme hinsichtlich folgender Sicherheitslücken zu überprüfen und zeitnah die von Herstellern zur Verfügung gestellten Sicherheitsupdates zu installieren:
– CVE-2014-1812 – Windows Local Privilege Escalation
– CVE-2019-0708 – RCE of Windows Remote Desktop Services (RDS)
– CVE-2017-11774 – RCE in Microsoft Outlook via crafted document execution (phishing)
– CVE-2018-15961 – RCE via Adobe ColdFusion (arbitrary file upload that can be used to upload a JSP web shell)
– CVE-2019-19781 – RCE of Citrix Application Delivery Controllerand Citrix Gateway
– CVE-2019-3398 – Confluence Authenticated Remote Code Execution
– CVE-2019-11580 – Atlassian Crowd Remote Code Execution
– CVE-2018-13379 – pre-auth arbitrary file reading from Fortinet Fortigate SSL VPN
– CVE-2020-0688 – Remote Command Execution in Microsoft Exchange
– CVE-2019-11510 – pre-auth arbitrary file reading from Pulse Secure SSL VPNs
– CVE-2019-0604 – RCE for Microsoft Sharepoint
– CVE-2020-10189 – RCE for ZoHo ManageEngine Desktop Central
– CVE-2019-8394 – arbitrary pre-auth file upload to ZoHo ManageEngine ServiceDeskPlus
– CVE-2016-0167 – local privilege escalation on older versions of Microsoft Windows
– CVE-2020-1472 – Microsoft Active Directory escalation of privileges
– CVE-2018-8581 – Microsoft Exchange Server escalation ofprivileges
Von FireEye wurden darüber hinaus umfangreiche Metriken veröffentlicht, mittels derer entsprechende Schadprogramme innerhalb der IT-Infrastruktur detektiert werden können. Diese finden sich ebenfalls auf der genannten Github-Seite.
Weitere Informationen zu den aufgeführten Sicherheitslücken (CVEs) finden Sie unter www.cve.mitre.org
PM Landeskriminalamt Baden-Württemberg
