SecBoard
Zurück zur Übersicht
Niedrig6 / 100Konfidenz: Mittel
CVSS3.3EPSS0.1 %Ohne Zutun des Nutzers

Überprüfen Sie die installierte Version von GNU binutils auf Linux- und UNIX-Systemen und spielen Sie umgehend die vom Hersteller bereitgestellten Updates ein.

Hoechster CVSS-Basiswert 3.3+6

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

[NEU] [niedrig] binutils: Schwachstelle ermöglicht Denial of Service

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Eine Schwachstelle in den GNU Binary Utilities (binutils 2.47) ermöglicht lokalen Angreifern auf Linux- und UNIX-Plattformen einen Denial-of-Service-Angriff. Nutzer sollten die bereitgestellten Herstellerinformationen prüfen und umgehend entsprechende Updates einspielen, um die Systeme zu schützen.

SecBoard-Einordnung

Ein erfolgreicher Denial-of-Service-Angriff kann die Verfügbarkeit kritischer Systeme beeinträchtigen, was zu Betriebsunterbrechungen und potenziellen finanziellen Verlusten führen kann.

Realistisch schlimmster Fall: Lokale Angreifer könnten die Verfügbarkeit von Systemen, die binutils 2.47 verwenden, durch einen Denial-of-Service-Angriff vollständig unterbrechen, was zu einem Ausfall von Diensten führt.

Key Facts

 

CVSS
3.3 · LOW
EPSS
0.1%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
cna@vuldb.com
CVSS
3.3 · LOW
EPSS
0.1%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
cna@vuldb.com

Betroffen

Organisationen, die GNU binutils (Version 2.47) auf Linux- und UNIX-Plattformen nutzen.

Hersteller

Gnu

Produkte

Binutils
CPE-Rohbezeichner anzeigen (1)
  • cpe:2.3:a:gnu:binutils:2.47:*:*:*:*:*:*:*

Prüfen

3
  • Überprüfen Sie die Version von GNU binutils auf allen Linux- und UNIX-Systemen, um festzustellen, ob Version 2.47 oder älter installiert ist.
  • Stellen Sie sicher, dass ein Patch-Management-Prozess für Open-Source-Tools wie binutils vorhanden ist und regelmäßig angewendet wird.
1 weitere
  • Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder Abstürze, die auf einen Denial-of-Service-Angriff hindeuten könnten.

Offene Punkte

3
anzeigen
  • Es ist nicht spezifiziert, welche spezifischen Funktionen oder Komponenten innerhalb von binutils 2.47 die Schwachstelle aufweisen.
  • Der genaue Mechanismus des Denial-of-Service-Angriffs ist im Artikel nicht beschrieben.
  • Es werden keine spezifischen Herstellerinformationen oder CVE-IDs im Artikel genannt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1499Denial of Servicezugeordnet

Eine Schwachstelle in den GNU Binary Utilities (binutils 2.47) ermöglicht lokalen Angreifern auf Linux- und UNIX-Plattformen einen Denial-of-Service-Angriff.

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
niedrig