Installieren Sie umgehend die von Red Hat und Oracle bereitgestellten Sicherheitsupdates für Red Hat Enterprise Linux und Oracle Linux.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Offenlegung von Informationen
Eine Schwachstelle in Red Hat Enterprise Linux und Oracle Linux ermöglicht authentifizierten Angreifern die Offenlegung von Informationen. Nutzer dieser Systeme sind betroffen. Es wird empfohlen, umgehend entsprechende Sicherheitsupdates zu installieren.
SecBoard-Einordnung
Realistisch schlimmster Fall: Authentifizierte Angreifer könnten sensible Informationen aus den betroffenen Systemen extrahieren, was je nach Art der Informationen zu Datenschutzverletzungen oder Kompromittierung interner Daten führen könnte.
Betroffen
Nutzer von Red Hat Enterprise Linux und Oracle Linux sind betroffen.
Prüfen
3- ▸Überprüfen Sie, ob alle Red Hat Enterprise Linux- und Oracle Linux-Systeme auf die neuesten Patch-Level aktualisiert wurden.
- ▸Stellen Sie sicher, dass ein Prozess zur schnellen Bereitstellung von Sicherheitsupdates für Betriebssysteme vorhanden ist.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Protokolle auf ungewöhnliche Zugriffe oder Datenexfiltration von Red Hat Enterprise Linux- und Oracle Linux-Systemen, insbesondere nach der Authentifizierung.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Die genaue Art der offengelegten Informationen ist im Artikel nicht spezifiziert.
- ▸Die spezifische CVE-ID der Schwachstelle ist nicht angegeben.
- ▸Details zur Authentifizierungsmethode des Angreifers sind nicht spezifiziert.
- ▸Es wird nicht spezifiziert, ob die Schwachstelle aus der Ferne ausgenutzt werden kann.
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht ... die Offenlegung von Informationen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- [UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Privilegieneskalation und Offenlegung von Informationen
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (Python Protobuf): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux Ceph Storage: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (requests): Schwachstelle ermöglicht das Ausspähen von Informationen
- [UPDATE] [mittel] Red Hat Enterprise Linux (sssd): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (c-ares): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Red Hat Enterprise Linux Server: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Red Hat Enterprise Linux (pipewire,dbus-broker): Mehrere Schwachstellen ermöglichen Denial of Service
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.