WOW: Battle.net Client erlaubt Privilegien Eskalation

Der Battle.net Client von Blizzard hat ein kleines Problem..nein, nein, nicht die Maskenpflicht im Spiel. Das hier:

WOW: Battle.net Client erlaubt Privilegien Eskalation

Local Privilege Escalation wegen Insecure File Permissions:

https://packetstormsecurity.com/files/159533/battlenet127112428-insecure.txt

Meint, ein „Angreifer“ kann das Battle.net.exe durch etwas anderes ersetzen und dann durch einen Neustart, so es denn automatisch beim Start von Windows mitstarten soll, wird das ersetzte Programm mit erweiterten Rechten ausgeführt und dann passiert, was immer der Angreifer wollte.

Zitat aus der Exploitmeldung:

#6. Reboot the Computer

C:\Program Files (x86)\Battle.net> shutdown /r

#7. Login & look at that new Admin

C:\Users\lowpriv>net user placebo | findstr /i „Membership Name“ | findstr /v „Full“

User name placebo
Local Group Memberships *Administrators *Users
Global Group memberships *None

So macht angreifen Spaß, wenn man ohne Absturz des Systems einfach Admin werden kann 🙂

Star Trek – Discovery – Staffel 3

Es ist endlich soweit: Star Trek – Discovery geht in die 3. Runde \o/

Star Trek – Discovery – Staffel 3

Nachdem Staffel 2 alle Hoffnungen übertrumpft hat, weil es im Gegensatz zu Staffel 1 endlich eine Story gab, kommt jetzt … eine Zeitreise Story. Am 15. Oktober 2020 startet nun die 3. Staffel von Discovery bei CBS. Der Releasetermin für NetFlix Deutschland ist noch nicht raus, aber lange kann es nicht dauern, denn in England geht es am 16. Oktober los.

Die Handlung, naja, die Reise in die Zukunft, weg von Control, war wohl die falsche Richtung, denn die Föderation hat es zerrissen. Wie sagten Sie so schön: „Die Galaxie hat eine harte Linke genommen.“ Das gleiche könnte an von der Discovery sagen, da sie als erstes eine Bruchlandung hinlegt.

Captain Pike ergeht es da besser, er spielt zwar nicht mit, bekommt aber zum Ausgleich seinen eigenen Spin-Off: Strange New Worlds.  Apropos Spin-Off: Schon mal gefragt was passiert, wenn man Star Trek mit Rick & Morty kreuzt? Einen ziemlich versoffenen Captain und ein Genie als Wissenschaftsoffizier vielleicht? Finden wir es raus: Star Trek – The Lower Decks!

Eins steht fest: das Schiff ist eine Fehlkonstruktion 😀 Wir sehen TNG Uniformen, Riker, Q,  Borg! Und jede Menge Witz, hoffentlich kommt das bald bei Netflix!