Es wird dringend empfohlen, die von den Herstellern bereitgestellten Sicherheitsupdates umgehend einzuspielen.
Hoechster CVSS-Basiswert 7.1+13
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [mittel] Red Hat Enterprise Linux (OpenEXR): Schwachstelle ermöglicht Codeausführung und Denial of Service
Eine mittelschwere Schwachstelle in Red Hat Enterprise Linux (OpenEXR) ermöglicht entfernten Angreifern die Ausführung beliebigen Codes oder Denial-of-Service-Angriffe. Betroffen sind Nutzer von Oracle Linux und Red Hat Enterprise Linux. Es wird dringend empfohlen, die von den Herstellern bereitgestellten Sicherheitsupdates umgehend einzuspielen.
SecBoard-Einordnung
Diese Schwachstelle kann von entfernten Angreifern ausgenutzt werden, um beliebigen Code auszuführen oder Denial-of-Service-Angriffe zu verursachen, was zu einem erheblichen Betriebsrisiko führt.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer die Kontrolle über betroffene Systeme erlangen und beliebigen Code ausführen, was zu Datenkompromittierung, Systemausfällen oder weiteren Angriffen führen kann.
Key Facts
- CVSS
- 7.1 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security-advisories@github.com
Betroffen
Nutzer von Oracle Linux und Red Hat Enterprise Linux sind betroffen.
Prüfen
3- ▸Überprüfen Sie, ob alle Red Hat Enterprise Linux- und Oracle Linux-Systeme die neuesten Sicherheitsupdates für OpenEXR installiert haben.
- ▸Scannen Sie Ihre Systeme auf bekannte Schwachstellen, die mit OpenEXR in Verbindung stehen.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder Anzeichen von Codeausführung oder Denial-of-Service-Angriffen, insbesondere auf Linux-Systemen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifische Version von OpenEXR, die von der Schwachstelle betroffen ist, wird im Artikel nicht genannt.
- ▸Es werden keine Details zu den Angriffsvektoren oder der Komplexität der Ausnutzung angegeben.
- ▸Es gibt keine Informationen darüber, ob die Schwachstelle bereits aktiv ausgenutzt wird.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Oracle extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht entfernten Angreifern die Ausführung beliebigen Codes“
„oder Denial-of-Service-Angriffe“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- [NEU] [mittel] GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service
- [UPDATE] [mittel] OpenSC: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] sudo: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Red Hat Enterprise Linux (python-setuptools): Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] X.Org X11: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Red Hat Enterprise Linux (OpenEXR): Schwachstelle ermöglicht Codeausführung und Denial of Service
- [NEU] [mittel] QEMU: Schwachstelle ermöglicht Codeausführung
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile