Eine weitere Woche, eine weitere kritische Zero-Day-Sicherheitslücke, die behoben werden muss. Diesmal handelt es sich um ein von Google herausgegebenes Notfall-Update für eine Sicherheitslücke, die es Angreifern ermöglichen könnte, beliebigen Code auf den Computern der Opfer auszuführen. Die Schwachstelle wurde sowohl in Chrome als auch in den Chromium-basierten Edge-Produkten von Microsoft festgestellt. Angesichts der Beliebtheit dieser Browser ist es wahrscheinlich, dass die meisten Unternehmen Maßnahmen ergreifen müssen.
Glücklicherweise ermöglicht Tanium es Kunden, die Sicherheitslücke schnell und in großem Umfang in ihrer gesamten Endgeräteumgebung zu identifizieren, zu beheben und nachzuverfolgen.
Was ist CVE-2022-1096?
Die anonym gemeldete Sicherheitslücke „ “ selbst (wird in einem neuen Tab geöffnet) (CVE-2022-1096) wird als „Typverwechslung in der in Chrome verwendeten JavaScript-Engine V8”—the “ beschrieben. Laut Microsoft (wird in einem neuen Tab geöffnet) treten Typverwechslungsfehler auf, wenn „ein Codeabschnitt den Typ des ihm übergebenen Objekts nicht überprüft und dieses ohne Typüberprüfung blind verwendet“. Dies kann unter Umständen zur Ausführung von Code innerhalb einer betroffenen Anwendung führen.
Laut Berichten von „ “ unter (wird in einem neuen Tab geöffnet),und wird die Sicherheitslücke in mindestens einer Phishing-Kampagne ausgenutzt, die sich gegen Personen aus der Kryptoszene richtet und Discord als Einstiegsvektor nutzt.
Warum sollte Sie das interessieren?
Google gab in seiner dringenden Sicherheitsmitteilung „ “ unter (wird in einem neuen Tab geöffnet) an, dass die Schwachstelle CVE-2022-1096 bereits aktiv ausgenutzt wird, weshalb das Update so zügig veröffentlicht wurde. Der Patch soll innerhalb von zwei Tagen nach der Meldung veröffentlicht worden sein. Das Unternehmen hielt das Problem zudem für so schwerwiegend, dass es eigens ein eigenständiges Update für den Browser (99,0,4844,84) veröffentlichte, um dieses einzelne Problem zu beheben, anstatt – wie üblicherweise üblich – abzuwarten, bis mehrere Korrekturen in einer Veröffentlichung zusammengefasst werden konnten. Dies deutet auf dessen entscheidende Bedeutung hin. Microsoft hat zudem eine aktualisierte Version seines Edge-Browsers (99,0,1150,55) veröffentlicht, um die Bedrohung einzudämmen.
Ein weiterer Hinweis auf die Schwere dieser Sicherheitslücke ist, dass sie in den Katalog bekannter ausgenutzter Sicherheitslücken „ “ ( ) (wird in einem neuen Tab geöffnet) aufgenommen wurde, der von der US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) gepflegt wird. Die Behörde hat alle zivilen Bundesbehörden aufgefordert, die Sicherheitslücke bis zum 18. April zu schließen. Obwohl sich der Katalog speziell auf staatliche Stellen bezieht, hat die CISA in der Vergangenheit (öffnet in einem neuen Tab) alle Organisationen dazu aufgefordert, der Behebung der darin aufgeführten Schwachstellen – deren Zahl mittlerweile mehrere Hundert beträgt – Priorität einzuräumen.
Wie Tanium Ihnen helfen kann
Die automatischen Updates für Google und Edge werden in den kommenden Tagen oder Wochen bereitgestellt. Viele Organisationen werden das Problem jedoch proaktiver angehen wollen, insbesondere wenn die Sicherheitslücke von Angreifern aktiv ausgenutzt wird. Glücklicherweise verfügt Tanium über mehrere Tools, mit denen Kunden schnell und einfach feststellen können, wo sich die Schwachstelle in ihrer gesamten Infrastruktur befindet, diese beheben und anschließend nachverfolgen können.
Hier ein kurzer Überblick:
Zur Ermittlung des Ortes der Sicherheitslücke wird Tanium Comply empfohlen. Das Produkt wurde entwickelt, um Sicherheitslücken und Compliance-Risiken innerhalb weniger Minuten zu identifizieren – selbst in weit verstreuten Infrastrukturen.
Tanium Interact kann ebenfalls genutzt werden, um unternehmensweit nach Instanzen von CVE-2022-1096 zu suchen. Damit können IT-Teams ihren Endgeräten Fragen in einfachem Deutsch stellen und erhalten schnelle sowie umfassende Antworten.
Tanium Deploy ist Ihr unverzichtbares Tool für die schnelle Installation, Aktualisierung und Deinstallation von Software im gesamten Unternehmen. Sobald Sie also festgestellt haben, wo sich CVE-2022-1096 befindet, kann „Deploy“ zur Behebung des Problems eingesetzt werden.
Angesichts der Dynamik heutiger Endpunktumgebungen empfehlen wir Ihnen, die folgenden Links zur kontinuierlichen Überwachung zu nutzen: (Tanium Asset ) und (Tanium Trends ). Tanium Asset bietet eine umfassende Bestandsaufnahme der Hardware- und Software-Ressourcen, während Tanium Trends kontinuierlich Einblicke in Sicherheitskennzahlen und den Betriebszustand gewährt.
Weitere Informationen aus unserer Tanium-Community dazu, wie Sie diese Produkte zum Aufspüren, Beheben und Verfolgen von CVEs und anderen Sicherheitslücken einsetzen können, finden Sie in unseren Ressourcen zu „ : Emerging Issues“ unter.
