Installieren Sie umgehend die von Red Hat bereitgestellten Sicherheitsupdates und Patches für alle betroffenen Produkte.
Hoechster CVSS-Basiswert 6.4+12
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [mittel] Verschiedene Red Hat Produkte: Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten
Mehrere Red Hat Produkte, darunter Ansible Automation Platform, Enterprise Linux und OpenShift, weisen kritische Schwachstellen auf. Ein lokaler Angreifer könnte diese nutzen, um Administratorrechte zu erlangen. Nutzer der betroffenen Produkte sollten umgehend die von Red Hat bereitgestellten Sicherheitsupdates und Patches installieren, um ihre Systeme zu schützen.
SecBoard-Einordnung
Die Schwachstellen ermöglichen einem lokalen Angreifer, Administratorrechte zu erlangen, was zu einem vollständigen Systemkompromiss führen kann. Dies stellt ein erhebliches Risiko für die Integrität und Vertraulichkeit der betroffenen Systeme dar.
Realistisch schlimmster Fall: Ein lokaler Angreifer erlangt Administratorrechte auf einem betroffenen System, was die vollständige Kontrolle über das System und potenziell den Zugriff auf sensible Daten oder die Ausführung weiterer Angriffe innerhalb des Netzwerks ermöglicht.
Key Facts
- CVSS
- 6.4 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
- CVSS
- 6.4 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 6.4 · MEDIUM
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 6.4 · MEDIUM
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 6.4 · MEDIUM
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
Betroffen
Organisationen, die Red Hat Produkte wie Ansible Automation Platform, Enterprise Linux und OpenShift einsetzen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:redhat:ansible_automation_platform:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob alle Red Hat Produkte (Ansible Automation Platform, Enterprise Linux, OpenShift) auf dem neuesten Stand sind.
- ▸Stellen Sie sicher, dass ein Patch-Management-Prozess für Red Hat Produkte etabliert und aktiv ist.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Zugriffskontrollen und Berechtigungen für lokale Benutzer auf Systemen, die Red Hat Produkte verwenden.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
- ▸Details zu den genauen Auswirkungen der Schwachstellen über das Erlangen von Administratorrechten hinaus sind nicht spezifiziert.
- ▸Es wird nicht angegeben, ob die Schwachstellen bereits aktiv ausgenutzt werden.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Möglich
Kundenfragen
- Haben wir Kubernetes extern erreichbar?
- Können wir Reconnaissance detektieren?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Ein lokaler Angreifer könnte diese nutzen, um Administratorrechte zu erlangen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
1
Bewaffnung
0
Zustellung
0
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
ATT&CK-Heatmap