ASP.NET Core Sicherheitslücke: Privilegieneskalation erklärt

Microsoft hat eine Sicherheitslücke in ASP.NET Core veröffentlicht, die Privilegieneskalation durch authentifizierte Angreifer ermöglicht.

Was das konkret bedeutet:

• Webanwendungen auf Basis von ASP.NET Core sind betroffen – egal ob selbst entwickelt oder bei einem Hoster betrieben.
• Ein Angreifer, der bereits Zugang zum System hat, kann sich durch fehlerhafte Standardberechtigungen im Framework höhere Rechte verschaffen.
• Ohne eingespieltes Sicherheitsupdate bleibt das Einfallstor offen – und der Angriff erfordert kein besonderes Vorwissen.

Das eigentliche Problem sitzt tiefer: Viele KMU wissen nicht, auf welchen Frameworks ihre Webanwendungen laufen und wer für das Einspielen von Sicherheitsupdates verantwortlich ist. Ist es der Entwickler, der Hoster oder die eigene IT? Diese Unklarheit ist kein technisches, sondern ein organisatorisches Risiko – und bei einem Sicherheitsvorfall haftet das Unternehmen.

Wer Webanwendungen betreibt, sollte jetzt prüfen, ob ASP.NET Core betroffen ist und ob Verantwortlichkeiten für Sicherheitsupdates klar geregelt sind. Wir helfen bei der Einordnung.

Was heißt das für Ihr Unternehmen?

Sie möchten wissen, ob Sie betroffen sind und was jetzt zu tun ist? Passend dazu: IT-Sicherheits-Check oder direkt im kostenlosen Erstgespräch (30 Minuten, remote).

Quelle: MSRC Security Update Guide