Kompromittierte 3CX Desktop APP

[racoon7]

Sehe ich das richtig, dass 3CX ein Update zur Verfügung gestellt hat: v 18.12.422
Nach ersten Tests läuft es erfolgreich.

 

[3CX Partner Grieskirchen]

Ja das Update ist nun Offiziell Raus!

 

[coLumBo]

gibts das nur für V7?

 

[MarcusK_3CX]

Stimmt, das Update ist raus. Gleich kommt noch ein Post dazu.

 

[bitn]

Im Englischen Blog Beitrag steh mal soll die neue APP nur nutzen wenn unbedingt nötig und lieber bei der PWA bleiben. Da sie in nur 24 Stunden gebaut wurde kann man nicht 100% für Sicherheit garantieren. In 1-2 Tagen soll eine Finale Version erscheinen.

https://www.3cx.com/blog/news/desktopapp-security-alert-updates/

 

[fxbastler]

Da sie in nur 24 Stunden gebaut wurde kann man nicht 100% für Sicherheit garantieren.

Wie der CEO sagt: die App ist vorrangig dafür da eine weitere Verbreitung einzudämmen / noch bestehende kompromittierte Versionen zu ersetzen.

 

[MarcusK_3CX]

Hier der neue Artikel: https://www.3cx.de/blog/desktopapp-sicherheitswarnung-updates/

 

[bitn]

Wie der CEO sagt: die App ist vorrangig dafür da eine weitere Verbreitung einzudämmen / noch bestehende kompromittierte Versionen zu ersetzen.

Wieso rollt man die dann nicht einfach aus damit die von den Anlagen verschwindet?
Muss man wieder nicht verstehen.

 

[qmex-mp]

Hier der neue Artikel: https://www.3cx.de/blog/desktopapp-sicherheitswarnung-updates/

"Heute früh haben wir unsere Partner und Kunden darüber informiert, dass unsere in Update 7 ausgelieferte Electron Windows-App mit den Versionsnummern 18.12.407 und 18.12.416 ein schwerwiegendes Sicherheitsproblem aufweist."

Was für eine Lüge. Wir haben bis jetzt als Partner absolut nichts offizielles erhalten. Keine Email, kein Anruf, nichts.

Sehr enttäuschend.

 

[prointernet-kastellaun]

Bekommt ihr auch sowas




und dann sowas:

Security Advisory: Yeastar N412 and N824 Configuration Panel Account Takeover (CVE-2022-47732) - Swascan

Swascan Offensive Security Team has identified several vulnerabilities during a Penetration Test on Yeastar PBX Configuration Panel series N. After contacting the vendor on multiple occasions no official reply has been issues as of 19/10/2022. Swascan has published this responsible vulnerability...

www.swascan.com

CVE-2022-47732

In Yeastar N412 and N824 Configuration Panel 42.x and 45.x, an unauthenticated attacker can create backup file and download it, revealing admin hash, allowing, once cracked, to login inside the Configuration Panel, otherwise, replacing the hash in the archive and restoring it on the device which...

cve.report

 

[bitn2]

Bekommt ihr auch sowas

Anhang anzeigen 11365


und dann sowas:

Security Advisory: Yeastar N412 and N824 Configuration Panel Account Takeover (CVE-2022-47732) - Swascan

Swascan Offensive Security Team has identified several vulnerabilities during a Penetration Test on Yeastar PBX Configuration Panel series N. After contacting the vendor on multiple occasions no official reply has been issues as of 19/10/2022. Swascan has published this responsible vulnerability...

www.swascan.com

CVE-2022-47732

In Yeastar N412 and N824 Configuration Panel 42.x and 45.x, an unauthenticated attacker can create backup file and download it, revealing admin hash, allowing, once cracked, to login inside the Configuration Panel, otherwise, replacing the hash in the archive and restoring it on the device which...

cve.report

Die Ratten kommen nun aus den Löchern gekrochen! Ist nicht das einzige Unternehmen was uns nun mit solchen Mails belästigt.

 

[Krysch]

Das heißt im Prinzip, es müsse "nur" die Desktop-App auf 18.12.422 aktualisiert werden?
Oder muss trotzdem alles auf die PWA-App umgestellt werden?
Ich frage, weil es auf zweitem Wege echt viel mehr Zeit in Anspruch nimmt und einige Kunden damit nicht happy wären.

 

[prointernet-kastellaun]

ich würde noch auf die komplett neue Desktop App warten, die für die nächsten Tage angekündigt ist. PWA ist bis dahin DIE Alternative bzw. auch Dauerlösung.

 

[coLumBo]

Bisher haben wir auch noch keine Info erhalten. Bei uns hat ESET den Desktop Client gelöscht und dadurch wussten wir erst das etwas nicht stimmt.

 

[3CX Partner Grieskirchen]

Das Zertifikat für die Infizierte Client Software wurde heute von Google für ungültig erklärt.

Hier der link zum Internationalen Forum:

Chrome blocks latest 3CX msi installer

Google has invalidated our software security certificate. This means the MSI DesktopApp files that we released yesterday afternoon can no longer be downloaded via Google Chrome (nor can the originally infected MSI files). Furthermore several AV vendors are blocking any software signed with the...

www.3cx.com

 

[FRH]

Die Version 16.x ist nicht betroffen, soweit ich sehen kann (ist ja die alte Legacy Version)?

Florian

 

[schokom]

so dir Information hier sagt eindeutig, die v16 legacy app ist nicht betroffen. Und kann Tapi ;-) Vielleicht wird die Legacy app doch noch weiterentwickelt.....

 

[getcom]

Laut Cyren ist in der 18.12.422 der Trojaner W64/Msil.LTQ enthalten.
Eine Analyse stuft diese Version als suspekt ein:

https://www.joesandbox.com/analysis/838767/0/pdf

Was mich stutzig macht, ist die Tatsache, dass in der betroffenen DLL die 3CX-Funktionen vollständig und funktionsfähig enthalten waren, so dass der Client aus Benutzersicht erst mal Ok. war. Das heißt für mich, dass nicht ausgeschlossen werden kann, dass der komplette Quellcode abgegriffen wurde.

Für mich stellt sich daher gerade die Frage, inwieweit man dem 3CX-Code aktuell generell noch vertrauen kann.
Da offensichtlich mehrere Repositories erfolgreich kompromittiert wurden, ist aktuell davon auszugehen, dass kein Repo mehr als sicher gelten kann, bis das Gegenteil bewiesen ist.

Falls der komplette Quellcode abgegriffen wurde und irgendwo ein CIA-, FBI- oder sonstiges Eingangstürchen existiert, wird das lustig werden die nächste Zeit.

Was mich schon lange stört, ist der 3CX Firewall-Scan, der rot meldet, wenn ich die Invites über Port 5060 auf die jeweiligen Provider-Netze einschränke. Dementsprechend kommen in den letzten Wochen auch vermehrt Angriffe auf SIP vor.
Ich bin deshalb dafür, die Firewall abzudichten, egal was der 3CX-Test zu meckern hat.

Wenn es eh gerade um die Sicherheit geht:
@3cx: Wann hört das endlich mit Klartext-Passwörtern in der Datenbank auf? Seit einem Jahr meckere ich das an, aber das interessiert keinen.
Man stelle sich vor, die 3CX-Cloud-DB wird gehackt, dann hat Nordkorea ALLE Passwörter völlig stressfrei...
Dann müssen nur noch entsprechende Mehrwertdienste in Israel oder sonst wo in der Welt mit landestypischen Vorwahlen gebucht werden und los geht das Geldeinsammeln per Telefon-Calls. Da nützt eine Beschränkung auf D überhaupt nichts. Dieses Szenario wird passieren, wenn Passwörter nicht mit einem uniquen Zertifikat verschlüsselt werden..
Murphies Law...keine Frage ob, sondern nur wann das passieren wird...
Abgesehen davon, dass das ein No-Go ist, verstößt damit 3CX gegen die Pflicht zur Gewährleistung der Datensicherheit bei der Verarbeitung personenbezogener Daten gemäß Art. 32 Abs. 1 a) DSGVO. Zum Nachlesen: https://dsgvo-gesetz.de/art-32-dsgvo/

 

[flocalhost]

Wenn es eh gerade um die Sicherheit geht:
@3cx: Wann hört das endlich mit Klartext-Passwörtern in der Datenbank auf? Seit einem Jahr meckere ich das an, aber das interessiert keinen.
Man stelle sich vor, die 3CX-Cloud-DB wird gehackt, dann hat Nordkorea ALLE Passwörter völlig stressfrei...
Dann müssen nur noch entsprechende Mehrwertdienste in Israel oder sonst wo in der Welt mit landestypischen Vorwahlen gebucht werden und los geht das Geldeinsammeln per Telefon-Calls. Da nützt eine Beschränkung auf D überhaupt nichts. Dieses Szenario wird passieren, wenn Passwörter nicht mit einem uniquen Zertifikat verschlüsselt werden..
Murphies Law...keine Frage ob, sondern nur wann das passieren wird...
Abgesehen davon, dass das ein No-Go ist, verstößt damit 3CX gegen die Pflicht zur Gewährleistung der Datensicherheit bei der Verarbeitung personenbezogener Daten gemäß Art. 32 Abs. 1 a) DSGVO. Zum Nachlesen: https://dsgvo-gesetz.de/art-32-dsgvo/

+1
Nach diesem Vorfall sollte man sich mehr auf Sicherheit konzentrieren....
Hauptsache es gibt eine Facebook Integration gehts noch...

 

[tarekjumah]

+1
Nach diesem Vorfall sollte man sich mehr auf Sicherheit konzentrieren....
Hauptsache es gibt eine Facebook Integration gehts noch...

+1