Lek in groot aantal Corel-producten onthuld
Een beveiligingsbedrijf heeft een lek in een groot aantal producten van Corel Software onthuld waardoor een aanvaller in bepaalde gevallen kwaadaardige code op een computer kan uitvoeren. In totaal gaat het om zes verschillende lekken die allemaal op hetzelfde probleem betrekking hebben: "DLL hijacking".
Als Corel Software een met Corel-geassocieerd bestand opent, wordt in de directory van dit bestand naar DLL-bestanden gezocht om te laden. DLL staat voor dynamic-link library en het bestandsformaat is hetzelfde als dat van exe-bestanden. Net als exe-bestanden kan een DLL-bestand code, data en resources bevatten. In het geval van Corel Software kan een aanvaller in dezelfde directory als het Corel-bestand een kwaadaardig DLL-bestand plaatsen.
Als de gebruiker het Corel-bestand opent wordt ook het kwaadaardige DLL-bestand geopend, waardoor er bijvoorbeeld malware op het systeem kan worden geïnstalleerd. Het probleem is onder andere aanwezig in CorelDRAW,Corel Photo-Paint, Corel PaintShop Pro, Corel CAD, Corel Painter, Corel PDF Fusion, Corel VideoStudio en Corel FastFlick, zo meldt beveiligingsbedrijf Core Security. Het beveiligingsbedrijf probeerde Corel Software op 9 december vorig jaar te waarschuwen, maar kreeg zowel via e-mail als Twitter geen contact met Corel, waarop de details nu openbaar zijn gemaakt.
Geen wonder dat je Corel niet meer kunt mailen of twitteren.
Geen wonder dat je Corel niet meer kunt mailen of twitteren.
OT: Slordig van Corel. Ik zal ze zo even bellen ;)
Prachtig dan komt er een klik klik gebuiker langs die let niet op wat er aan programmatuur staat of door iemand anders voor hem daar is neergezet.
Ik lees geen fouten / privilege escalatie in de corel dll-s, alleen dit algemene principe. citeer: "Corel Painter looks for a DLL file called "wacommt.dll" and does not control its path"
Is dit wel een echt gat of gaat het om de aandacht?
Prachtig dan komt er een klik klik gebuiker langs die let niet op wat er aan programmatuur staat of door iemand anders voor hem daar is neergezet.
Ik lees geen fouten / privilege escalatie in de corel dll-s, alleen dit algemene principe. citeer: "Corel Painter looks for a DLL file called "wacommt.dll" and does not control its path"
Is dit wel een echt gat of gaat het om de aandacht?
Zoals ik het lees, gaat het om dll-bestanden die worden geopend in het pad waar het document staat en niet in het pad van de executable. M.a.w. als je een doc hebt in <%userprofile%>\documents, wordt er gezocht naar de dll's in <%userprofile%>\documents i.p.v. de dll's in c:\program files\corel.
Dit wordt helemaal link als dat doc op een website staat en wordt gedownload in de temporary-internet-files. Het is voor een (gehackte) pagina koud kunstje om ook dll's mee te sturen. Die dll's kunnen dan weer malware aanroepen/downloaden.
[/off topic]
http://unix.stackexchange.com/questions/65700/is-it-safe-to-add-to-my-path-how-come http://www.seas.upenn.edu/cets/answers/dot-path.html
Het alternatief om fixed locaties voor dlls te moeten hebben is ook niet fijn. DLL waren nu net bedoeld om dat problem op te lossen. Het downloaden van een DLL zou al verboden moeten zijn speciale permmissies / confirmatie nodig. Het is een bekend iets. Een een site die gehackt is een ander issue dat opgelost zou moeten worden.
Het beste zou zijn als elk programma zijn eigen environment heft bij opstarten en dat pas op dat moment aanpast naar eigen eisen. Dit is iets wat ieder op zijn eigen machine als beheerder. kan doen en weet te doen.
Natuurlijk werken we standaard niet onder sys-admin/domain-admin of root.
En elke privilege escalation of XSS hebben we in de gaten. Dat weet toch iedereen. (hmmmm ....)
we hebben het hier over iets wat vaak wel gedaan wordt niet enkle des Corels is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
