Installieren Sie umgehend die verfügbaren Sicherheitsupdates für FFmpeg.
Hoechster CVSS-Basiswert 7.8+14
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
Mehrere Schwachstellen in ffmpeg ermöglichen Angreifern die Ausführung beliebigen Programmcodes oder die Verursachung eines Denial-of-Service-Zustands. Nutzer sollten umgehend die verfügbaren Sicherheitsupdates installieren, um sich vor diesen Risiken zu schützen.
SecBoard-Einordnung
Organisationen, die FFmpeg in ihren Systemen oder Anwendungen verwenden, sind einem Risiko ausgesetzt, da Angreifer die Kontrolle über betroffene Systeme übernehmen oder deren Verfügbarkeit beeinträchtigen könnten.
Realistisch schlimmster Fall: Ein Angreifer könnte beliebigen Code auf einem System ausführen, das FFmpeg verwendet, was zu einer vollständigen Kompromittierung des Systems führen könnte. Alternativ könnte ein Denial-of-Service-Zustand die Verfügbarkeit kritischer Dienste beeinträchtigen.
Key Facts
- CVSS
- 7.8 · HIGH
- EPSS
- 0.3%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- disclosure@vulncheck.com
- CVSS
- 7.8 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- disclosure@vulncheck.com
- CVSS
- 7.8 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- disclosure@vulncheck.com
- CVSS
- 7.8 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
Betroffen
Nutzer von FFmpeg sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:ffmpeg:ffmpeg:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie alle Systeme und Anwendungen auf die Verwendung von FFmpeg und identifizieren Sie die installierten Versionen.
- ▸Stellen Sie sicher, dass ein Prozess zur schnellen Bereitstellung von Sicherheitsupdates für FFmpeg etabliert ist und funktioniert.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Protokolle auf ungewöhnliche Aktivitäten oder Abstürze im Zusammenhang mit FFmpeg-Prozessen, die auf einen DoS-Angriff hindeuten könnten.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-Nummern der Schwachstellen sind nicht im Artikel genannt.
- ▸Details zu den betroffenen FFmpeg-Versionen sind nicht im Artikel genannt.
- ▸Informationen zu den genauen Angriffsvektoren sind nicht im Artikel genannt.
- ▸Betroffene Branchen oder geografische Regionen sind nicht im Artikel genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglichen Angreifern die Ausführung beliebigen Programmcodes“
„die Verursachung eines Denial-of-Service-Zustands“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- [UPDATE] [mittel] GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service
- [UPDATE] [mittel] GIMP: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung
- [UPDATE] [mittel] vim: Schwachstelle ermöglicht Codeausführung
- [NEU] [UNGEPATCHT] [mittel] GNU Emacs TRAMP: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] vim: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] DrayTek Vigor Switches: Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [mittel] DrayTek VigorAP: Mehrere Schwachstellen ermöglichen Codeausführung
- [UPDATE] [mittel] LibreOffice: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Logback: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Perl: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen
- [UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
- [UPDATE] [mittel] zlib: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.