[GELÖST] Dateien beschädigt, SHA-Prüfsumme stimmt nicht überein

[Emmanuel64]

Guten Morgen

Auf einigen Rechnern erhalte ich seit ein paar Tagen eine Fehlermeldung, wenn ich Edge direkt aus dem WAPT-Repository ohne Modifikationen installiere.
Ich habe heute dasselbe Problem mit "microsoft-teams-uwp" auf einem Rechner, während es auf 20 anderen Rechnern ordnungsgemäß installiert ist.

Ich habe den Cache des Computers gelöscht, aber das hat nichts geändert

Haben Sie irgendwelche Ideen oder Vorschläge?

DANKE

Nachfolgend das Protokoll des Fehlers...

Code: Alle auswählen

 File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 1525, in _run
    raise Exception(_('Error during install of {}: errors in packages {}').format(
Exception: Erreur lors de l'installation de ['hasp-microsoft-edge(=151.0.4129.78-49)']: erreurs dans les paquets [[PackageRequest(package='hasp-microsoft-edge',version=(Version('151.0.4129.78'), 49),architectures=['x64'],locales=['fr'],maturities=['PROD'],tags=['windows'],min_os_version=Version('10.0.17763'),max_os_version=Version('10.0.17763')), PackageEntry('hasp-microsoft-edge','151.0.4129.78-49' architecture='x64',maturity='PROD',target_os='windows'), 'Traceback (most recent call last):\n  File "C:\\Program Files (x86)\\wapt\\common.py", line 5723, in install\n    result = self.install_wapt(p.localpath,\n  File "C:\\Program Files (x86)\\wapt\\common.py", line 4629, in install_wapt\n    raise e\n  File "C:\\Program Files (x86)\\wapt\\common.py", line 4368, in install_wapt\n    packagetempdir = entry.unzip_package(cabundle=self.cabundle, target_dir = tempfile.mkdtemp(prefix=\'wapt\',dir=self.wapt_temp_dir))\n  File "C:\\Program Files (x86)\\wapt\\waptpackage.py", line 2671, in unzip_package\n    raise e\n  File "C:\\Program Files (x86)\\wapt\\waptpackage.py", line 2663, in unzip_package\n    verified_by = self.check_package_signature(cabundle,ignore_missing_files=ignore_missing_files)\n  File "C:\\Program Files (x86)\\wapt\\waptpackage.py", line 2614, in check_package_signature\n    raise EWaptCorruptedFiles(\'Error in package %s in %s, files corrupted, SHA not matching for %s\' % (self.asrequirement(), self.sourcespath, errors,))\nwaptpackage.EWaptCorruptedFiles: Error in package hasp-microsoft-edge(=151.0.4129.78-49) in C:\\Program Files (x86)\\wapt\\private\\tmp\\wapt4uhynhq1, files corrupted, SHA not matching for [\'MicrosoftEdgeEnterpriseX64.msi\']\n']]

[Jarnaud]

Hallo,

die Fehlermeldung deutet auf eine nicht übereinstimmende SHA-Prüfsumme hin. Könnten Sie bitte die SHA-Prüfsumme des Pakets auf dem betroffenen Rechner mit der SHA-Prüfsumme desselben Pakets auf einem fehlerfreien Rechner vergleichen?

Unter Windows können Sie die SHA-Prüfsumme der MSI-Datei mit PowerShell überprüfen:

`Get-FileHash .\filename.msi -Algorithm SHA256 | Format-List`.

Könnten auf diesem Rechner Netzwerkprogramme die Paketinstallation stören (z. B. Antivirenprogramm, EDR usw.)?
Es besteht die Möglichkeit, dass die Binärdatei durch ein Antivirenprogramm beschädigt wurde.

Mit freundlichen Grüßen.

[Emmanuel64]

Hallo Jarnaud

, vielen Dank für deine Hilfe. Die SHA-Prüfsummen stimmen überein.

In der Zwischenzeit habe ich das Paket im Editor für Edge bearbeitet, neu erstellt und importiert. Das hat vorerst funktioniert (ich habe einige Benutzer im Urlaub, daher sind derzeit nur wenige Arbeitsstationen aktiv ).
Die Idee kam mir natürlich, nachdem ich im Forum gepostet hatte.

Das Gleiche scheint für Teams nicht funktioniert zu haben.

Auf den Arbeitsstationen ist zwar ein EDR installiert, aber es gibt keine Meldung darüber in den EDR-Konsolenprotokollen.
Ich habe dieses Problem noch nie zuvor gehabt.

[x-davidl]

Hallo zusammen,

ich habe dasselbe Problem wie Jarnaud. Der Clou: Es tritt nicht auf allen Rechnern auf.
Ich habe versucht, das Paket zu bearbeiten und neu zu veröffentlichen, aber leider ohne Erfolg.

Ich warte auf das nächste Edge-

Update.
-------------------------------
WAPT Enterprise
Version 2.6.1.17813
Server-Betriebssystem: Ubuntu 22.04
Betriebssystem des Administrationsrechners: Windows Server 2022

[Emmanuel64]

Hallo,

trotz des Updates von tis-microsoft-edge besteht das Problem mit beschädigten SHA-Dateien auf einigen Rechnern weiterhin.

Ich bin für jeden Vorschlag offen.

Danke.

[Sfonteneau]

Hallo.

Sicher ist, dass das Problem nicht am Paket selbst liegt, da es auf manchen Rechnern funktioniert.

So funktioniert es:

Wenn ein Rechner das Paket herunterlädt, entpackt er es.

Er prüft die Manifestsignatur (die Liste der Hashwerte des signierten Pakets)

und verifiziert dann, ob die SHA2-Summen im Paket mit den im Manifest angegebenen übereinstimmen.

Hier scheint die Datei verändert worden zu sein, da die Summe nicht übereinstimmt.

Die problematische Datei im Screenshot ist tatsächlich MicrosoftEdgeEnterpriseX64.msi.

Die entpackte Datei hat also nicht dieselbe Summe wie die im Manifest angegebene

. Zwei Erklärungen:

– Die Datei wurde direkt im Paket verändert. In diesem Fall muss darauf geachtet werden, dass es sich nicht um eine Kompromittierung handelt.

Oder:

– Etwas auf dem Rechner stört die Datei während des Entpackens des Wapt-Pakets (z. B. ein Antivirenprogramm oder im Gegenteil ein Virus).

Dies sollte in Ihrem Fall überprüft werden.

Warnung: Ich hatte einmal einen Virus auf einem Computer, der jedes Mal, wenn eine ausführbare Datei erstellt wurde, diese veränderte, um sich selbst einzuschleusen (und sich so besser zu verbreiten). Ich kann nicht sagen, ob das bei Ihnen der Fall ist, aber Sie sollten trotzdem vorsichtig sein.

[Emmanuel64]

Hallo,

vielen Dank für die Erklärung zur Paketinstallation. Es ist seltsam, denn soweit ich weiß, betrifft es nur Edge. Einmal trat es auch bei Teams auf, aber das war ein Einzelfall, der sich von selbst gelöst hat.
Ich behalte das im Auge.

Schönen Tag noch.

[f.fennel]

Guten Morgen,

Ich habe dasselbe Problem.
Ich habe schon einiges versucht, aber nichts funktioniert (auf eine höhere Version des Pakets warten, das Paket neu erstellen, es löschen und dann erneut herunterladen, den WAPT-Cache auf den betreffenden Rechnern löschen, den Agenten neu installieren, das Antivirusprogramm deaktivieren).

Code: Alle auswählen

Erreur : EWaptCorruptedFiles: Error in package mairie-microsoft-edge(=151.0.4129.107-48) in C:\Program Files (x86)\wapt\private\tmp\wapt3iazgawx, files corrupted, SHA not matching for ['MicrosoftEdgeEnterpriseX64.msi']

Ich möchte darauf hinweisen, dass dasselbe Paket auf anderen Rechnern in der gleichen Produktionsumgebung und mit ähnlichen Einstellungen einwandfrei funktioniert.

Während wir auf eine Idee warten, die das Problem lösen kann,
DANKE.

[Emmanuel64]

Hallo,

ich suche weiter nach der Ursache für die SHA-Manipulation. Bisher bin

ich nicht fündig geworden und habe Scans mit WithSecure durchgeführt, aber nichts gefunden. Ich habe versucht, Gemeinsamkeiten zwischen den betroffenen Rechnern zu finden, aber sie können neu oder alt sein und Windows 10 oder 11 verwenden – nichts ist also konsistent.

Anders als ich „jarnaud“ beim letzten Mal mitgeteilt habe, stimmen die SHAs nicht überein (was ja auch Sinn macht). Ich konnte ein Paket einchecken, das in Program Files (x86)\wapt\private\install\wapt extrahiert wurde. Ich weiß aber nicht, wo und wie ich dieses Paket finde.

Falls jemand eine Idee hat, wo ich suchen könnte, wäre ich sehr dankbar, denn ich komme einfach nicht weiter.

Vielen Dank im Voraus für eure Hilfe.

[Emmanuel64]

D

Ich habe die .msi-Datei allein auf dem Desktop eines problematischen PCs abgelegt und anschließend den Hashwert überprüft

Code: Alle auswählen

 Get-FileHash MicrosoftEdgeEnterpriseX64.msi -Algorithm SHA256  | Format-List

Algorithm : SHA256
Hash      : 093D7CBE7019C7504446599632DD984DCE567DCB96604F14E4384C2C1420239B
Path      : C:\Users\*\Desktop\MicrosoftEdgeEnterpriseX64.msi

So weit, ist es gut
Wenn ich die .msi-Datei jedoch in den Ordner „Downloads“ oder in .\wapt\private\install\ kopiere oder ablege, ändert sich der Hashwert
Noch seltsamer ist, dass der Hashwert übereinstimmt, wenn ich die Datei zurück auf den Desktop verschiebe … die Datei selbst ist also nicht verändert. Es scheint, als sei die Hashwertberechnung manipuliert worden

Eine Kompromittierung durch einen Virus oder Schadsoftware scheint leider eine ernstzunehmende Möglichkeit zu sein, die man in Betracht ziehen muss

Aber ich weiß nicht, wie ich es finden soll, falls es das überhaupt ist

Die Frage bleibt: Warum gerade dieses Paket?
Ich habe das gleiche Verfahren mit einer anderen MSI-Datei durchgeführt, und die Hashwerte stimmten überein