Download
Beveilingsadvies; NCSC-2022-0590
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
#####################################################
## N C S C ~ B E V E I L I G I N G S A D V I E S ##
#####################################################
Titel : Kwetsbaarheid aangetroffen in Microsoft Teams
Advisory ID : NCSC-2022-0590
Versie : 1.00
Kans : medium
CVE ID :
(Details over de kwetsbaarheden kunt u vinden op
de Mitre website: https://cve.mitre.org/cve/)
Schade : high
Toegang tot gevoelige gegevens
Uitgiftedatum : 20220915
Toepassing : Microsoft Teams
Versie(s) :
Platform(s) :
Beschrijving
Onderzoekers van beveiligingsbedrijf Vectra hebben een kwetsbaarheid
aangetroffen in de gebruikersapplicatie van Microsoft Teams. De
kwetsbaarheid stelt een kwaadwillende in staat om
authenticatie-tokens van gebruikers te bemachtigen en zodoende
acties uit te voeren met rechten van het slachtoffer. Aan de
kwetsbaarheid is ten tijde van schrijven nog geen CVE-kenmerk
toegekend.
Voor succesvol misbruik heeft de kwaadwillende toegang nodig tot een
lokaal bestand waarin authenticatie-tokens staan opgeslagen. In
beginsel vereist dit fysieke toegang tot het apparaat of de
mogelijkheid om malafide code uit te voeren. In beide gevallen heeft
de kwaadwillende toegang tot meer informatie dan enkel
Teams-authenticatie-tokens van het slachtoffer. In verhouding is de
impact van de nieuw ontdekte kwetsbaarheid daardoor beperkt.
Mogelijke oplossingen
Microsoft heeft vooralsnog geen beveiligingsupdates beschikbaar
gesteld om de kwetsbaarheid te verhelpen. Wel geeft het bedrijf aan
te overwegen om in de toekomst met patches te komen. Zie de volgende
pagina voor meer inhoudelijke informatie over de kwetsbaarheid en
mogelijke mitigerende maatregelen:
https://www.vectra.ai/blogpost
/undermining-microsoft-teams-security-by-mining-tokens
Algemene beveiligingsmaatregelen kunnen een bijdrage leveren aan het
voorkomen van misbruik. Denk daarbij aan het beperken van software
die op workstations kan worden uitgevoerd en het versleutelen van
opslagmedia om ongeoorloofde fysieke toegang tot data te voorkomen.
Vrijwaringsverklaring
Door gebruik van deze security advisory gaat u akkoord met de
navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
kan het NCSC niet instaan voor de volledigheid, juistheid of
(voortdurende) actualiteit van dit beveiligingsadvies. De informatie
in dit beveiligingsadvies is uitsluitend bedoeld als algemene
informatie voor professionele partijen. Aan de informatie in dit
beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
van het gebruik of de onmogelijkheid van het gebruik van dit
beveiligingsadvies, waaronder begrepen schade ten gevolge van de
onjuistheid of onvolledigheid van de informatie in dit
beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
van toepassing. Alle geschillen in verband met en/of voortvloeiend
uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 1298)
Charset: utf-8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=uQDy
-----END PGP SIGNATURE-----
