Category Archives: Security

IT Niedersachsen verwechselt Mailserver ;)

Posted on by

Aus der Reihe: „Was kann bei SMTP schon schief gehen“ heute die: IT Niedersachsen.

IT Niedersachsen verwechselt Mailserver 😉

Wenn man viel Infrastruktur hat, kann einem das schon mal passieren. Vor einigen Jahren hatte ich mal einen Beitrag über die Stadt Wolfenbüttel im IT Sec Vortrag, weil deren Mailserver komische Zertifikate für SMTP benutzt hatte, die keiner kennen konnte, weil selbst-signiert und für interne Testserver gedacht. Damals hatte deren IT das Problem, es überhaupt zu finden, weil die Microsoftlösung Ihnen einen vom Pferd erzählt hatte 🙂

Vielleicht ist das jetzt so etwas ähnliches:

Wenn man eine Email an eine Adresse schicken will, die von diesem Server bedient wird:

80.228.54.249 „inetmail23.niedersachsen.de“

Dann bekommt man im Exim das hier:

SSL verify error: certificate name mismatch: DN=“/C=DE/ST=Niedersachsen/L=Hannover/O=Land Niedersachsen/OU=IT.Niedersachsen, FG 24a/CN=inetmail14.niedersachsen.de“

Weil das ausgelieferte Zertifikat nicht mit dem Hostnamen übereinstimmt. Vermutlich wurde einfach nur das falsche Zertifikat verteilt. Witzig ist nur, daß es auf beiden Servern passiert ist, denn ein „host inetmail23.niedersachsen.de“ zeigt zwei verschiedene IPs an. Da darf man von einem Deployserverproblem ausgehen, also hat es keiner mit Handarbeit verteilt 🙂

 

Alle mal Firefox updaten!

Posted on by

Remote-Code-Execution in Firefox < 85.0.1 … Alle mal auf Update drücken!

Alle mal Firefox updaten!

Das Cert schreibt dazu:

Zusammenfassung:
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox und Mozilla Firefox 
ESR ausnutzen, um beliebigen Programmcode auszuführen.

Übersetzung: Jede Webseite kann Euch beim Besuch hacken!

Wer es sofort braucht:

sudo dnf update https://kojipkgs.fedoraproject.org//packages/firefox/85.0.1/1.fc32/x86_64/firefox-85.0.1-1.fc32.x86_64.rpm

bzw. sudo dnf update https://kojipkgs.fedoraproject.org//packages/firefox/85.0.1/1.fc33/x86_64/firefox-85.0.1-1.fc33.x86_64.rpm

Alle anderen müßten dann mal auf Ihre Distro warten.

Fedora: Chromium Patch wird ausgeliefert, aber nicht für alle

Posted on by

Hallo,

überraschenderweise hat mein Pinephone als erstes die gepatchte Chromium 4324-150 bekommen.

Fedora: Chromium Patch wird ausgeliefert, aber nicht für alle

Wenn Ihr für Fedora 32 und 33 in den Genuss des Updates kommen möchtet, müsst ich jetzt leider selbst Hand anlegen:

32:

sudo dnf update https://kojipkgs.fedoraproject.org//packages/chromium/88.0.4324.150/1.fc32/x86_64/chromium-88.0.4324.150-1.fc32.x86_64.rpm https://kojipkgs.fedoraproject.org//packages/chromium/88.0.4324.150/1.fc32/x86_64/chromium-common-88.0.4324.150-1.fc32.x86_64.rpm

33:

sudo dnf update https://kojipkgs.fedoraproject.org//packages/chromium/88.0.4324.150/1.fc33/x86_64/chromium-88.0.4324.150-1.fc33.x86_64.rpm https://kojipkgs.fedoraproject.org//packages/chromium/88.0.4324.150/1.fc33/x86_64/chromium-common-88.0.4324.150-1.fc33.x86_64.rpm

Die Pakete sind zwar schon fertig, aber noch nicht im Repo drin. Daher hat es mich gewundert, daß mein Pinephone das bereits so drauf bekommen hat. Da Rawhide das Testrepo des Testrepos ist, kann es sich nur um wenige Stunden handeln, bis Ihr das auch automatisch bekommt.

Da die Bugs in der Wildness bereits ausgenutzt werden und die totale Kontrolle des befallenen PCs bedeuten, ist Zeit ein Luxus, also updated lieber gleich.