Installieren Sie umgehend alle verfügbaren Updates für Red Hat Enterprise Linux Server und Workstation.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [mittel] Red Hat Enterprise Linux Server: Mehrere Schwachstellen
Mehrere Schwachstellen in Red Hat Enterprise Linux Server und Workstation ermöglichen es einem entfernten Angreifer, Programmcode auszuführen, Denial of Service zu verursachen oder Sicherheitsvorkehrungen zu umgehen. Nutzer sollten die bereitgestellten Updates umgehend installieren, um diese Risiken zu minimieren.
SecBoard-Einordnung
Die Schwachstellen ermöglichen entfernten Angreifern die Ausführung von Programmcode, Denial of Service oder die Umgehung von Sicherheitsvorkehrungen, was zu erheblichen Betriebsunterbrechungen und Datenkompromittierungen führen kann.
Realistisch schlimmster Fall: Ein nicht authentifizierter, entfernter Angreifer könnte die Kontrolle über betroffene Systeme erlangen, sensible Daten exfiltrieren oder die Verfügbarkeit kritischer Dienste vollständig unterbrechen.
Betroffen
Organisationen, die Red Hat Enterprise Linux Server und Workstation einsetzen.
Prüfen
3- ▸Überprüfen Sie die Versionen Ihrer Red Hat Enterprise Linux Server und Workstation Installationen, um festzustellen, ob sie von den Schwachstellen betroffen sind.
- ▸Stellen Sie sicher, dass Ihr Patch-Management-System für Red Hat Enterprise Linux korrekt konfiguriert ist und die neuesten Updates anwendet.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder Anzeichen von Kompromittierung, insbesondere nach der Anwendung von Patches.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
- ▸Details zu den betroffenen Komponenten innerhalb von Red Hat Enterprise Linux sind nicht spezifiziert.
- ▸Informationen über die Art der Umgehung von Sicherheitsvorkehrungen sind nicht spezifiziert.
- ▸Informationen über die Art der Spoofing-Möglichkeiten sind nicht spezifiziert.
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglichen es einem entfernten Angreifer, Programmcode auszuführen“
„Denial of Service zu verursachen“
„Sicherheitsvorkehrungen zu umgehen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- [UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Privilegieneskalation und Offenlegung von Informationen
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (Python Protobuf): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux Ceph Storage: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (requests): Schwachstelle ermöglicht das Ausspähen von Informationen
- [UPDATE] [mittel] Red Hat Enterprise Linux (sssd): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux (c-ares): Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Red Hat Enterprise Linux Server: Mehrere Schwachstellen
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Red Hat Enterprise Linux (pipewire,dbus-broker): Mehrere Schwachstellen ermöglichen Denial of Service
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.