Installieren Sie umgehend die von Red Hat bereitgestellten Sicherheitsupdates.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Mehrere Schwachstellen in Red Hat Enterprise Linux ermöglichen es einem entfernten, anonymen Angreifer, Sicherheitsvorkehrungen zu umgehen. Nutzer von Red Hat Enterprise Linux sind betroffen. Es wird dringend empfohlen, die bereitgestellten Sicherheitsupdates zu installieren.
SecBoard-Einordnung
Die Schwachstellen ermöglichen es einem entfernten, unauthentifizierten Angreifer, Sicherheitsvorkehrungen zu umgehen, was die Integrität und Vertraulichkeit von Systemen gefährden kann.
Realistisch schlimmster Fall: Ein entfernter, unauthentifizierter Angreifer könnte Sicherheitsvorkehrungen umgehen und potenziell unautorisierten Zugriff auf betroffene Systeme erlangen.
Betroffen
Nutzer von Red Hat Enterprise Linux.
Prüfen
3- ▸Überprüfen Sie, ob alle Red Hat Enterprise Linux Systeme auf die neuesten gepatchten Versionen aktualisiert wurden.
- ▸Stellen Sie sicher, dass ein Patch-Management-Prozess für kritische Betriebssystem-Updates etabliert und befolgt wird.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Systemprotokolle auf Anzeichen von unautorisierten Zugriffsversuchen oder ungewöhnlichem Verhalten, das auf eine Umgehung von Sicherheitsvorkehrungen hindeuten könnte.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-IDs der Schwachstellen sind nicht im Artikel genannt.
- ▸Details zu den genauen Auswirkungen der Umgehung der Sicherheitsvorkehrungen (z.B. welche Art von Zugriff erlangt werden kann) sind nicht spezifiziert.
- ▸Die genauen Versionen von Red Hat Enterprise Linux, die betroffen sind, sind nicht aufgeführt.
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Mehrere Schwachstellen in Red Hat Enterprise Linux ermöglichen es einem entfernten, anonymen Angreifer, Sicherheitsvorkehrungen zu umgehen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- [UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Privilegieneskalation und Offenlegung von Informationen
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (Python Protobuf): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux Ceph Storage: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (requests): Schwachstelle ermöglicht das Ausspähen von Informationen
- [UPDATE] [mittel] Red Hat Enterprise Linux (sssd): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (c-ares): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Red Hat Enterprise Linux Server: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Red Hat Enterprise Linux (pipewire,dbus-broker): Mehrere Schwachstellen ermöglichen Denial of Service
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.