SecBoard
Zurück zur Übersicht
Mittel21 / 100Konfidenz: Mittel
CVSS5.9EPSS1 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Installieren Sie umgehend die von Red Hat bereitgestellten Sicherheitsupdates für Red Hat Enterprise Linux.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 5.9+11
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2023-6681, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
  • 3 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2024-29038, CVE-2024-29039, CVE-2024-6501

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

[UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen in Red Hat Enterprise Linux ermöglichen Angreifern Denial-of-Service, Offenlegung vertraulicher Informationen und Datenmanipulation. Nutzer von Red Hat Enterprise Linux sind betroffen. Es wird dringend empfohlen, die bereitgestellten Sicherheitsupdates umgehend zu installieren, um diese Risiken zu mindern.

SecBoard-Einordnung

Organisationen, die RHEL einsetzen, sind einem Risiko von Betriebsunterbrechungen (DoS), unbefugtem Zugriff auf sensible Daten und potenzieller Datenintegritätsverletzung ausgesetzt.

Realistisch schlimmster Fall: Ein Angreifer könnte durch Denial-of-Service die Verfügbarkeit kritischer Systeme beeinträchtigen, vertrauliche Informationen exfiltrieren oder Daten manipulieren, was zu Betriebsunterbrechungen und Reputationsschäden führen könnte.

Key Facts

 

CVE-2024-2236
CVSS
5.9 · MEDIUM
EPSS
1.1%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit
Patch
unbekannt
Zuweisende CNA
secalert@redhat.com
CVE-2023-6681
CVSS
5.3 · MEDIUM
EPSS
0.9%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secalert@redhat.com
CVE-2024-6126
CVSS
3.2 · LOW
EPSS
0.3%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secalert@redhat.com
CVE-2024-29038

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-29039

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-6501

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Nutzer von Red Hat Enterprise Linux.

Hersteller

FedoraprojectLatchsetRedhat

Produkte

Enterprise Linux2 VersionenEnterprise Linux For Arm 64Enterprise Linux For Ibm Z SystemsEnterprise Linux For Power Little EndianFedora2 VersionenJwcrypto
▸ CPE-Rohbezeichner anzeigen (8)
  • cpe:2.3:a:latchset:jwcrypto:*:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_for_arm_64:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux_for_power_little_endian:8.0:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie die installierten Versionen von Red Hat Enterprise Linux in Ihrer Umgebung, um festzustellen, ob betroffene Versionen vorhanden sind.
  • ▸Stellen Sie sicher, dass Ihr Patch-Management-System für Red Hat Enterprise Linux auf dem neuesten Stand ist und die neuesten Sicherheitsupdates anwendet.
▸ 1 weitere
  • ▸Überprüfen Sie die Systemprotokolle auf Anzeichen von Denial-of-Service-Angriffen oder ungewöhnlichem Datenzugriff, der auf eine Ausnutzung dieser Schwachstellen hindeuten könnte.

Offene Punkte

3
▸ anzeigen
  • ▸Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
  • ▸Die genauen Versionen von Red Hat Enterprise Linux, die betroffen sind, sind nicht spezifiziert.
  • ▸Details zu den Angriffsvektoren oder der Komplexität der Ausnutzung sind nicht angegeben.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Oracle extern erreichbar?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1499Denial of Servicezugeordnet

„ermöglichen Angreifern Denial-of-Service“

T1560Archive Collected Datazugeordnet

„Offenlegung vertraulicher Informationen“

T1565Data Manipulationzugeordnet

„Datenmanipulation“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
mittel
Vollständigen Artikel lesen bei CERT-Bund