Hoechster CVSS-Basiswert 7.8+14
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [UNGEPATCHT] [mittel] GNU Emacs TRAMP: Schwachstelle ermöglicht Codeausführung
Eine Schwachstelle in GNU Emacs TRAMP ermöglicht lokalen Angreifern die Ausführung beliebigen Codes. Nutzer sind aufgerufen, ihre Systeme umgehend zu patchen, um diese Sicherheitslücke zu schließen.
SecBoard-Einordnung
Lokale Codeausführung kann zur Kompromittierung des Systems führen, da Angreifer beliebige Befehle mit den Rechten des Emacs-Benutzers ausführen können. Dies kann die Integrität und Vertraulichkeit von Daten gefährden.
Realistisch schlimmster Fall: Ein lokaler Angreifer könnte die Schwachstelle nutzen, um die Kontrolle über das System des Emacs-Benutzers zu erlangen und weitere bösartige Aktionen durchzuführen, wie z.B. Datenexfiltration oder die Installation von Malware.
Empfehlung: Da kein Patch verfügbar ist, sollten Nutzer von GNU Emacs erhöhte Vorsicht walten lassen und die Nutzung von TRAMP in nicht vertrauenswürdigen Umgebungen vermeiden. Es wird empfohlen, offizielle Ankündigungen von GNU Emacs bezüglich eines Patches genau zu verfolgen.
Key Facts
- CVSS
- 7.8 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
Betroffen
Nutzer von GNU Emacs.
Prüfen
3- ▸Überprüfen Sie, welche Versionen von GNU Emacs in Ihrer Umgebung eingesetzt werden und ob TRAMP aktiv genutzt wird.
- ▸Implementieren Sie eine Richtlinie, die die Ausführung von Emacs in Umgebungen mit potenziell bösartigen lokalen Akteuren einschränkt.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Prozessstarts oder Dateizugriffe, die von Emacs ausgehen könnten.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Versionen von GNU Emacs betroffen sind.
- ▸Es ist nicht spezifiziert, wie genau die Schwachstelle ausgenutzt wird (z.B. durch welche Art von Eingabe oder Konfiguration).
- ▸Es ist nicht spezifiziert, ob es Workarounds oder temporäre Abhilfemaßnahmen gibt, außer der allgemeinen Vorsicht.
- ▸Es ist nicht spezifiziert, ob die Schwachstelle bereits aktiv ausgenutzt wird (in the wild).
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht lokalen Angreifern die Ausführung beliebigen Codes“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- [UPDATE] [mittel] GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service
- [UPDATE] [mittel] GIMP: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung
- [UPDATE] [mittel] vim: Schwachstelle ermöglicht Codeausführung
- [NEU] [UNGEPATCHT] [mittel] GNU Emacs TRAMP: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] vim: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] DrayTek Vigor Switches: Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [mittel] DrayTek VigorAP: Mehrere Schwachstellen ermöglichen Codeausführung
- [UPDATE] [mittel] LibreOffice: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Logback: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Perl: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen
- [UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
- [UPDATE] [mittel] zlib: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile