Neuer Exploit: Nightmare Eclipse nimmt sich diesmal nicht Microsoft vor

Der Sicherheitsforscher, der als Nightmare Eclipse bekannt ist, hat einen weiteren Zero-Day-Exploit veröffentlicht. Unter dem Namen "HardBreacher" stellt er einen Proof of Concept (PoC) bereit, der mal nicht auf ein Microsoft-Produkt abzielt.

Rechteausweitung in Windows

Die zugrundeliegende Schwachstelle findet sich hingegen in Kaspersky Endpoint Security wieder. Über den Bug lassen sich lokale Rechte auf einem betroffenen Windows-System ausweiten. Nach Angaben des Herstellers ist die fragliche Sicherheitslücke bereits behoben worden.

Nightmare Eclipse, der auch unter dem Namen Chaotic Eclipse auftritt, hat in den vergangenen Monaten wiederholt funktionsfähige Exploits für bislang nicht öffentlich bekannte Schwachstellen veröffentlicht. Im Mittelpunkt standen dabei vor allem Sicherheitslücken in Windows und Microsoft Defender. Hintergrund für die direkten Veröffentlichungen ist nach eigenen Angaben seine Unzufriedenheit mit dem Umgang Microsofts mit von ihm gemeldeten Sicherheitsproblemen.


Einige seiner Veröffentlichungen blieben auf dem Niveau eines Proof of Concept. Andere Schwachstellen wurden später allerdings von Cyberkriminellen für Angriffe ausgenutzt. Mit HardBreacher nimmt der Forscher nun ein Produkt des russischen Sicherheitsanbieters Kaspersky ins Visier.

Der veröffentlichte PoC nutzt eine Schwachstelle zur Rechteausweitung in Kaspersky Endpoint Security. Nightmare Eclipse räumt allerdings selbst ein, dass der Exploit nicht besonders ausgereift sei. Er habe den Code im Wesentlichen so angepasst, dass er funktioniere, und ihn anschließend veröffentlicht.

Kaspersky reagiert

Wenn ein Angreifer die Kontrolle über den Benutzeroberflächen-Prozess erlangt, kann er die Funktion der Sicherheitslösung beeinträchtigen. Unter anderem könne der Angreifer Zugriffe auf Dateien erlauben oder blockieren, die von der Software eigentlich anders behandelt werden sollten, hieß es. Bei einem erfolgreichen Angriff könne dies nach Darstellung des Forschers zu erheblichen Problemen auf dem gesamten Betriebssystem führen.

Gegenüber SecurityWeek erklärte Kaspersky, die zugrunde liegende Schwachstelle bereits behoben zu haben. Die entsprechende Korrektur werde automatisch über ein Update verteilt. Nutzer könnten alternativ manuell eine Aktualisierung der Datenbank anstoßen.

HardBreacher ist nicht der erste aktuelle Exploit von Nightmare Eclipse. Zu den jüngeren Veröffentlichungen gehört auch "ShieldBreak", mit dem sich eine Shell mit Systemrechten starten lässt. "LegacyHive" wiederum ermöglicht ebenfalls eine Ausweitung von Benutzerrechten. Die Veröffentlichungen zeigen, dass öffentlich bereitgestellte PoCs auch dann ein Sicherheitsrisiko darstellen können, wenn sie nach Angaben ihrer Urheber nicht vollständig ausgereift sind.

Siehe auch: