SecBoard
Zurück zur Übersicht
Kritisch100 / 100Konfidenz: Mittel
In CISA KEVCVSS10.0EPSS100 %Über Netz erreichbarOhne Anmeldung
▸Herleitung der Bewertung(8)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2025-55182, CVE-2023-4911, CVE-2021-4034, CVE-2026-24061, CVE-2025-32463+25
  • Hoechster CVSS-Basiswert 10.0+18
  • EPSS 99.8 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+15
  • Wird laut Meldung tatsaechlich ausgenutzt: being exploited+12
  • Hinweis auf verfuegbaren Angriffscode: poc+10
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-55182, CVSS-Vektor AV:N/PR:N)+10
  • Lieferketten-Kompromittierung — Thema: supply chain | Ereignisbeleg: attack on, attacks on+10
  • Belegte ATT&CK-Technik zum Erstzugriff+6

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Darunter eine technische Analyse mit pruefbaren Details
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

IT / Cloud / SaaS

What’s in the container? Analyzing vulnerabilities, risks and protection with Kaspersky Container Security and the KIRA AI assistant

Securelist·
Originalartikel lesen bei Securelist

Containerisierte Infrastrukturen, die oft auf veralteter Software basieren, sind ein attraktives Ziel für Cyberangriffe. Angreifer können kompromittierte Container für DDoS-Angriffe, Kryptomining oder Datendiebstahl nutzen und sogar auf das gesamte Unternehmensnetzwerk zugreifen. Um dies zu verhindern, sollten Unternehmen ihre Docker-Images und deren zugrunde liegende Schichten regelmäßig auf Schwachstellen und Fehlkonfigurationen prüfen. Kaspersky Container Security mit dem KIRA AI-Assistenten bietet hierfür eine Lösung, indem es unsichere Konfigurationen identifiziert und Handlungsempfehlungen gibt.

SecBoard-Einordnung

Unsichere Container-Umgebungen können zu Datenlecks, Systemausfällen und unautorisiertem Zugriff führen, was den Geschäftsbetrieb erheblich beeinträchtigen kann. Die Behebung dieser Risiken ist entscheidend für die Aufrechterhaltung der Betriebskontinuität und des Datenschutzes.

Realistisch schlimmster Fall: Ein erfolgreicher über eine kompromittierte Container-Komponente könnte zur Ausführung von bösartigem Code in der Produktionsumgebung führen, was weitreichende Systemkompromittierungen und Datenexfiltration zur Folge hätte.

Empfehlung: Organisationen sollten ihre Container-Umgebungen auf Schwachstellen und Fehlkonfigurationen überprüfen und Lösungen zur Verbesserung der Container-Sicherheit implementieren, die auch die Lieferkette berücksichtigen.

Im erfassten Bestand

  • ▸CVE-2021-4034 stand zum Zeitpunkt dieser Meldung seit 1432 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2025-55182CISA KEV
CVSS
10.0 · CRITICAL
EPSS
99.8%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2025-12-05
Patch
unbekannt
Zuweisende CNA
cve-assign@fb.com
CVE-2026-24061CISA KEV
CVSS
9.8 · CRITICAL
EPSS
99.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-01-26
Patch
unbekannt
Zuweisende CNA
cve@mitre.org
CVE-2025-32463CISA KEV
CVSS
9.3 · CRITICAL
EPSS
55.5%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2025-09-29
Patch
unbekannt
CVE-2021-4034CISA KEV
CVSS
7.8 · HIGH
EPSS
94.9%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2022-06-27
Patch
unbekannt
Zuweisende CNA
secalert@redhat.com
CVE-2023-4911CISA KEV
CVSS
7.8 · HIGH
EPSS
63.8%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2023-11-21
Patch
unbekannt
Zuweisende CNA
secalert@redhat.com
CVE-2025-49844
CVSS
9.9 · CRITICAL
EPSS
82.3%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
security-advisories@github.com

Betroffen

Organisationen, die Container-Technologien einsetzen.

Hersteller

DebianFacebookFedoraprojectGNULfprojectsMetaNetappPolkit ProjectRed HatRedhatRedisSiemensSudoVercel

Produkte

GNU C LibraryInetUtilsPolkitReact Server ComponentsSudoBootstrap OsCodeready Linux BuilderCodeready Linux Builder Eus4 VersionenCodeready Linux Builder For ARM64Codeready Linux Builder For ARM64 Eus4 VersionenCodeready Linux Builder For Ibm Z SystemsDebian Linux+22 weitere
▸ CPE-Rohbezeichner anzeigen (58)
  • cpe:2.3:a:facebook:react:19.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:facebook:react:19.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:facebook:react:19.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:facebook:react:19.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:gnu:glibc:*:*:*:*:*:*:*:*
  • cpe:2.3:a:gnu:inetutils:*:*:*:*:*:*:*:*
  • cpe:2.3:a:lfprojects:valkey:*:*:*:*:*:*:*:*
  • cpe:2.3:a:polkit_project:polkit:*:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder:9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_eus:8.6:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_eus:9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_eus:9.4:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_eus:9.6:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_for_arm64:9.0_aarch64:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_for_arm64_eus:8.6:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_for_arm64_eus:9.2_aarch64:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_for_arm64_eus:9.4_aarch64:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_for_arm64_eus:9.6_aarch64:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:codeready_linux_builder_for_ibm_z_systems:9.0_s390x:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:enterprise_linux_server_update_services_for_sap_solutions:7.6:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:enterprise_linux_server_update_services_for_sap_solutions:7.7:*:*:*:*:*:*:*
  • cpe:2.3:a:redis:redis:*:*:*:*:*:*:*:*
  • cpe:2.3:a:vercel:next.js:*:*:*:*:*:node.js:*:*
  • cpe:2.3:a:vercel:next.js:14.3.0:canary77:*:*:*:node.js:*:*
  • cpe:2.3:a:vercel:next.js:14.3.0:canary78:*:*:*:node.js:*:*
  • cpe:2.3:a:vercel:next.js:14.3.0:canary79:*:*:*:node.js:*:*
  • cpe:2.3:a:vercel:next.js:14.3.0:canary80:*:*:*:node.js:*:*
  • cpe:2.3:a:vercel:next.js:14.3.0:canary81:*:*:*:node.js:*:*
  • cpe:2.3:a:vercel:next.js:14.3.0:canary82:*:*:*:node.js:*:*
  • cpe:2.3:a:vercel:next.js:14.3.0:canary83:*:*:*:node.js:*:*
  • cpe:2.3:a:vercel:next.js:14.3.0:canary84:*:*:*:node.js:*:*
  • cpe:2.3:a:vercel:next.js:14.3.0:canary85:*:*:*:node.js:*:*
  • cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:bootstrap_os:-:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_eus:8.2:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems_eus:8.2:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems_eus:8.4:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_for_power_big_endian:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_for_power_little_endian:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_for_power_little_endian:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_for_power_little_endian_eus:8.1:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_for_power_little_endian_eus:8.2:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_for_power_little_endian_eus:8.4:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_for_scientific_computing:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_server_aus:7.3:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_s7-1500_cpu_1518-4_pn\/dp_mfp_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_s7-1500_cpu_1518f-4_pn\/dp_mfp_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_s7-1500_tm_mfp_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:siplus_s7-1500_cpu_1518-4_pn\/dp_mfp_firmware:*:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie Ihre Container-Images auf bekannte Schwachstellen, bevor sie in der Produktion eingesetzt werden.
  • ▸Auditieren Sie die Konfigurationen Ihrer Container und Orchestrierungstools (z.B. Kubernetes) auf Best Practices und potenzielle Fehlkonfigurationen.
▸ 1 weitere
  • ▸Implementieren Sie eine Lösung zur Überwachung der Container-Laufzeitumgebung auf ungewöhnliche Aktivitäten oder Abweichungen von der Baseline.

Offene Punkte

4
▸ anzeigen
  • ▸Es werden keine spezifischen CVEs oder Exploits genannt.
  • ▸Es werden keine konkreten Angreifergruppen oder Kampagnen erwähnt.
  • ▸Es werden keine spezifischen betroffenen Branchen oder geografischen Regionen genannt.
  • ▸Es werden keine spezifischen Tools oder Techniken genannt, die Angreifer verwenden, außer der allgemeinen Erwähnung von Supply-Chain-Angriffen.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Ja
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Haben wir Kubernetes extern erreichbar?
  • Können wir Initial Access detektieren?
  • Können wir Stealth detektieren?

Erwähnte Akteure & Werkzeuge

Malware
KinsingS0599

Abgleich mit dem MITRE-ATT&CK-Katalog

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1195Supply Chain Compromisezugeordnetabgeleitet

„Supply Chain Attacks“

T1562.001Impair Defenses: Impair Defenses: Disable or Modify Toolszugeordnet

„configuration errors“

T1014Rootkitabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

0

›

Bewaffnung

0

›

Zustellung

1

›

Ausnutzung

0

›

Einnistung

0

›

Fernsteuerung

0

›

Zielhandlung

0

1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)

Quellen & Belege· 1 Quelle

SecurelistTechnischer BelegPUBLICZuverlässigkeit Bdiese Meldung

Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

ATT&CK-Heatmap

ATT&CK-Heatmap
Themen
ResearchLinuxVulnerabilitiesSecurity technologyMITMSupply-chain attackCybersecurityArtificial intelligenceContainersKaspersky Container Security
Vollständigen Artikel lesen bei Securelist

Verwandte Artikel

OperTraitors: How Kubernetes Operators Betray Your Security Posture

Unit 42·vor 23 Tagen