SimpleHelp

Die Fernwartungslösung SimpleHelp enthält eine Schwachstelle im Anmeldeverfahren über OpenID Connect (OIDC). Ist diese Anmeldemethode eingerichtet, prüft die Software die kryptografische Signatur der beim Login übermittelten Identitäts-Token nicht. Damit fehlt der entscheidende Nachweis, dass ein Token tatsächlich vom zuständigen Identitätsanbieter ausgestellt wurde. Ein Angreifer kann aus der Ferne und ohne gültige Zugangsdaten ein selbst erstelltes Token mit beliebigen Identitätsangaben einreichen und erhält daraufhin eine vollständig authentifizierte Sitzung als Techniker – also mit den Rechten eines Supportmitarbeiters, der auf verwaltete Systeme zugreifen kann. In bestimmten Konfigurationen lässt sich auf diesem Weg zusätzlich die Mehr-Faktor-Authentifizierung umgehen. Eine Mitwirkung von Nutzern ist nicht erforderlich. Betroffen sind Installationen, in denen die OIDC-Anmeldung aktiv ist; da Fernwartungsserver meist aus dem Internet erreichbar sind, steht der Angriffsweg unmittelbar offen.