Google hat am 31. Oktober zwei neue Zero-Day-Exploits bekannt gegeben, die Chrome betreffen, und ein dringendes Update empfohlen. Eine dieser Sicherheitslücken wird bereits in der Praxis ausgenutzt und wird unter den Bezeichnungen „ “, „CVE-2019-13720“ sowie „“ geführt. Google gab bekannt, dass es in den kommenden Tagen bzw. Wochen ein Update für Windows, Mac und Linux in der Version 78,0,3904,87 bereitstellen wird.
Tanium-Anwender können diese Sicherheitslücke auf Unternehmensebene schnell aufspüren und beheben. Im Folgenden finden Sie einen Überblick über verschiedene Optionen, die Tanium-Kunden zur Verfügung stehen.
Ermitteln Sie anfällige Versionen von Google Chrome in Ihrer Umgebung
Verwenden Sie Tanium Asset, um über diese Sicherheitslücke zu berichten, indem Sie „Installierte Anwendungen“ als einfaches Attribut zu „Asset“ hinzufügen und einen benutzerdefinierten Bericht erstellen, um die Version anzuzeigen. „Asset“ eignet sich ideal für die Berichterstellung zu umfassenden Anlagendaten und umfasst Daten sowohl für Online- als auch für Offline-Hosts. Informationen zum Erstellen eines Berichts in Asset, , finden Sie hier:.
Verwenden Sie Tanium Core, um die Sicherheitslücke bei Online-Endpunkten abzufragen und schnell danach zu suchen:
Ermitteln Sie die installierte Anwendungsversion [Google Chrome] auf allen Computern, auf denen die installierte Anwendungsversion [Google Chrome] kleiner als 78,0,3904,87 ist
Um über Anlagen zu berichten, die möglicherweise offline sind, können Sie „Asset“ verwenden oder eine Anfrage speichern und diese in regelmäßigen Abständen versenden. Möglicherweise möchten Sie die Antworten für „Aktuelle“ Systeme standardmäßig einbeziehen.
Mithilfe der offiziellen CVE-Kennung kann Tanium Comply Ihnen dabei helfen, diese Sicherheitslücke zu identifizieren und darüber Bericht zu erstatten. Dies wird im Rahmen eines standardmäßigen Schwachstellenscans ermittelt, der die neuesten Aktualisierungen der Tanium Vulnerability Library (TVL) umfasst. Weitere Informationen zur Erstellung eines Berichts auf der Grundlage einer Sicherheitslücke oder einer bestimmten CVE finden Sie unter . Klicken Sie dazu hier:.
Um im Laufe der Zeit über diese Sicherheitslücke zu berichten, importieren Sie das Galeriefenster „Chrome-Versionen“ unter „Patches und Sicherheitslücken“ und nutzen Sie es. Die gepatchte Chrome-Version ist 78,0,3904,87. Ältere Versionen sollten als anfällig betrachtet werden. Weitere Informationen zur Berichterstellung mit „Trends“ finden Sie unter . Klicken Sie dazu bitte hier:.
Behebung einer Zero-Day-Sicherheitslücke in Google Chrome
Verwenden Sie Tanium Deploy, um Google Chrome zu verwalten und auf die neueste verfügbare Version für Windows-Betriebssysteme zu aktualisieren. Deploy bietet folgende Versionen an: , , Galleryund , wobei Google Chrome für die Installation vorkonfiguriert ist. Alternativ können Sie ein benutzerdefiniertes Paket erstellen, um die aktualisierte Software an Ihre anfälligen Endgeräte zu übermitteln. Informationen zum Erstellen eines benutzerdefinierten Pakets finden Sie unter . Klicken Sie dazu hier:.
Für weitere Informationen und Unterstützung wenden Sie sich bitte an Ihren Technical Account Manager oder an sowie an die Tanium-Community unter.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
