A vulnerability was found in Microsoft Windows Server 2008 R2 SP1 up to Server 2019. It has been classified as problematic. This affects an unknown part of the…

Sicherheitslücken (CVE) vuldb.com 28.10.2023, 18:40 Uhr 1 Min. Lesezeit TA0005 · T1562.003 0-CLICK

BeitragSeite↗ Quelle (vuldb.com)

A vulnerability was found in Microsoft Windows Server 2008 R2 SP1 up to Server 2019. It has been classified as problematic. This affects an unknown part of the component Remote Desktop Gateway. The manipulation leads to information disclosure.

This vulnerability is uniquely identified as CVE-2023-29348. It is possible to initiate the attack remotely. There is no exploit available.

It is recommended to apply a patch to fix this issue.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

26 belegte Techniken

T1562.003TA0005 · Defense Evasion

Impair Defenses:Impair Command History Logging

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values) · Konfidenz 90%

T1574.006TA0004 · Privilege Escalation

Hijack Execution Flow:Dynamic Linker Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values) · Konfidenz 90%

T1574.007TA0004 · Privilege Escalation

Hijack Execution Flow:Path Interception by PATH Environment Variable

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values) · Konfidenz 90%

T1217TA0007 · Discovery

Browser Bookmark Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-169 (Footprinting) · Konfidenz 90%

T1592TA0043 · Reconnaissance

Gather Victim Host Information

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-169 (Footprinting) · Konfidenz 90%

T1595TA0043 · Reconnaissance

Active Scanning

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-169 (Footprinting) · Konfidenz 90%

Eigene Angriffsfläche regelmäßig extern scannen, Attack-Surface-Monitoring aufrichten, offene Ports schließen.

Nmap Nuclei Shodan Monitor

T1018TA0007 · Discovery

Remote System Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-292 (Host Discovery) · Konfidenz 90%

T1124TA0007 · Discovery

System Time Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-295 (Timestamp Request) · Konfidenz 90%

T1046TA0007 · Discovery

Network Service Scanning

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-300 (Port Scanning) · Konfidenz 90%

T1016TA0007 · Discovery

System Network Configuration Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-309 (Network Topology Mapping) · Konfidenz 90%

T1049TA0007 · Discovery

System Network Connections Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-309 (Network Topology Mapping) · Konfidenz 90%

T1590TA0043 · Reconnaissance

Gather Victim Network Information

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-309 (Network Topology Mapping) · Konfidenz 90%

T1082TA0007 · Discovery

System Information Discovery

Mitigation: M1018 User Account Management

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-312 (Active OS Fingerprinting) · Konfidenz 90%

T1083TA0007 · Discovery

File and Directory Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-497 (File Discovery) · Konfidenz 90%

T1057TA0007 · Discovery

Process Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-573 (Process Footprinting) · Konfidenz 90%

T1007TA0007 · Discovery

System Service Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-574 (Services Footprinting) · Konfidenz 90%

T1087TA0007 · Discovery

Account Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-575 (Account Footprinting) · Konfidenz 90%

T1069TA0007 · Discovery

Permission Groups Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-576 (Group Permission Footprinting) · Konfidenz 90%

T1615TA0007 · Discovery

Group Policy Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-576 (Group Permission Footprinting) · Konfidenz 90%

T1033TA0007 · Discovery

System Owner/User Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-577 (Owner Footprinting) · Konfidenz 90%

T1134.001TA0004 · Privilege Escalation

Access Token Manipulation:Token Impersonation/Theft

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay)) · Konfidenz 90%

T1550.004TA0008 · Lateral Movement

Use Alternate Authentication Material:Web Session Cookie

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay)) · Konfidenz 90%

T1036.005TA0005 · Defense Evasion

Masquerading: Match Legitimate Name or Location

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-616 (Establish Rogue Location) · Konfidenz 90%

T1135TA0007 · Discovery

Network Share Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-643 (Identify Shared Files/Directories on System) · Konfidenz 90%

T1120TA0007 · Discovery

Peripheral Device Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-646 (Peripheral Footprinting) · Konfidenz 90%

T1111TA0006 · Credential Access

Multi-Factor Authentication Interception

Mitigation: M1042 Disable or Remove Feature or Program

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-651 (Eavesdropping) · Konfidenz 90%

Reconnaissance

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2023-29348

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2023-29348

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-200 Software-Schwachstellen-Klasse CWE-200

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C

Impact: 3.6 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Keine

Teilweise oder keine Manipulation.

Keine

Teilweise oder keine Beeinträchtigung.

BSI-Warnung (Deutschland)CVE-2023-29348

Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen kritisch10.10.2023

CISA-SSVC-Triage (vulnrichment)CVE-2023-29348

Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2024-12-18T16:12:43.553381Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Microsoft MSRC Advisory Verifiziert
microsoft.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Auch interessante Nachrichten CVE-2023-29348 | Microsoft Windows Server 2008 R2 SP1 up to Server 2019 Remote Desktop Gateway information disclosure

Thematisch verwandte Begriffe: CVE202329348, Microsoft, Windows, Server · 6 Treffer

Sicherheitslücken (CVE) 🛡️ CVE-2024-2408 VulDB Updates

CVE-2024-2408 | PHP up to 8.1.28/8.2.19/8.3.7 on Windows PKCS1 Padding openssl_private_decrypt Marvin Attack information exposure (GHSA-hh26-4ppw-5864 / Nessus ID 353095)

vor 27 Tagen 📆 01.10.2026 um 14:59 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2022-45428 VulDB Updates

CVE-2022-45428 | Dahua DHI-DSS4004-S2 Packet information disclosure (EUVD-2022-48300)

vor 27 Tagen 📆 01.10.2026 um 15:20 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2022-45426 VulDB Updates

CVE-2022-45426 | Dahua DHI-DSS4004-S2 Packet information disclosure (EUVD-2022-48298)

vor 27 Tagen 📆 01.10.2026 um 15:20 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2022-27781 VulDB Updates

CVE-2022-27781 | libcurl Certificate Chain resource consumption (Nessus ID 353109)

vor 27 Tagen 📆 01.10.2026 um 14:59 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2021-47515 VulDB Updates

CVE-2021-47515 | Linux Kernel up to 5.15.7 net/ipv4/ip_input.c seg6_do_srh_encap null pointer dereference (Nessus ID 353076)

vor 27 Tagen 📆 01.10.2026 um 14:59 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2025-6435 VulDB Updates

CVE-2025-6435 | Mozilla Firefox up to 139 File Extension unrestricted upload (EUVD-2025-19016 / Nessus ID 242306)

vor 27 Tagen 📆 01.10.2026 um 15:59 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über CVE-2023-29348 | Microsoft Windows Server 2008 R2 SP1 up to Server 2019 Remote Desktop Gateway information disclosure

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2023-29348 | Microsoft Windows Server 2008 R2 SP1 up to Server 2019 Remote Desktop Gateway information disclosure

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2023-29348 | Microsoft Windows Server 2008 R2 SP1 up to Server 2019 Remote Desktop Gateway information disclosure

CVE-2024-2408 | PHP up to 8.1.28/8.2.19/8.3.7 on Windows PKCS1 Padding openssl_private_decrypt Marvin Attack information exposure (GHSA-hh26-4ppw-5864 / Nessus ID 353095)

CVE-2022-45428 | Dahua DHI-DSS4004-S2 Packet information disclosure (EUVD-2022-48300)

CVE-2022-45426 | Dahua DHI-DSS4004-S2 Packet information disclosure (EUVD-2022-48298)

CVE-2022-27781 | libcurl Certificate Chain resource consumption (Nessus ID 353109)

CVE-2021-47515 | Linux Kernel up to 5.15.7 net/ipv4/ip_input.c seg6_do_srh_encap null pointer dereference (Nessus ID 353076)

CVE-2025-6435 | Mozilla Firefox up to 139 File Extension unrestricted upload (EUVD-2025-19016 / Nessus ID 242306)

CVE-2023-29348 | Microsoft Windows Server 2008 R2 SP1 up to Server 2019 Remote Desktop Gateway information disclosure

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie

Auch interessante Nachrichten CVE-2023-29348 | Microsoft Windows Server 2008 R2 SP1 up to Server 2019 Remote Desktop Gateway information disclosure

CVE-2024-2408 | PHP up to 8.1.28/8.2.19/8.3.7 on Windows PKCS1 Padding openssl_private_decrypt Marvin Attack information exposure (GHSA-hh26-4ppw-5864 / Nessus ID 353095)

CVE-2022-45428 | Dahua DHI-DSS4004-S2 Packet information disclosure (EUVD-2022-48300)

CVE-2022-45426 | Dahua DHI-DSS4004-S2 Packet information disclosure (EUVD-2022-48298)

CVE-2022-27781 | libcurl Certificate Chain resource consumption (Nessus ID 353109)

CVE-2021-47515 | Linux Kernel up to 5.15.7 net/ipv4/ip_input.c seg6_do_srh_encap null pointer dereference (Nessus ID 353076)

CVE-2025-6435 | Mozilla Firefox up to 139 File Extension unrestricted upload (EUVD-2025-19016 / Nessus ID 242306)