Aktualisieren Sie GnuPG umgehend auf die Version 2.5.19 oder höher.
Hoechster CVSS-Basiswert 3.6+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [niedrig] GnuPG: Schwachstelle ermöglicht Manipulation von Dateien
Eine Schwachstelle in GnuPG ermöglicht es Angreifern, Dateien zu manipulieren. Betroffen sind Nutzer von GnuPG auf Linux, UNIX und Windows, insbesondere die Versionen unter 2.5.19. Es wird dringend empfohlen, die Software auf die neueste Version (2.5.19 oder höher) zu aktualisieren, um das Risiko zu minimieren.
SecBoard-Einordnung
Die Schwachstelle kann zur Manipulation von Dateien führen, was die Integrität und Authentizität von verschlüsselten Daten oder Signaturen beeinträchtigen könnte. Dies ist kritisch für Organisationen, die GnuPG zur Sicherung ihrer Kommunikation und Daten nutzen.
Realistisch schlimmster Fall: Angreifer könnten die Integrität von signierten oder verschlüsselten Dateien kompromittieren, was zu Datenverfälschung, Vertrauensverlust in digitale Signaturen und potenziell zu weiteren Systemkompromittierungen führen könnte.
Key Facts
- CVSS
- 3.6 · LOW
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- cve@mitre.org
Betroffen
Nutzer von GnuPG auf Linux, UNIX und Windows, insbesondere Versionen unter 2.5.19.
Prüfen
3- ▸Überprüfen Sie alle Systeme auf installierte GnuPG-Versionen und stellen Sie sicher, dass diese 2.5.19 oder höher sind.
- ▸Implementieren Sie einen Prozess zur regelmäßigen Überprüfung und Aktualisierung von Open-Source-Tools wie GnuPG.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Integrität kritischer Dateien, die mit GnuPG signiert oder verschlüsselt wurden, falls eine betroffene Version im Einsatz war.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Mechanismus der Dateimanipulation ist nicht spezifiziert.
- ▸Es ist nicht spezifiziert, ob die Schwachstelle eine Authentifizierung erfordert oder wie die Fernausführung erfolgt.
- ▸Die spezifischen Auswirkungen auf die Vertraulichkeit oder Verfügbarkeit sind nicht detailliert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Manipulation von Dateien könnte zu deren Zerstörung oder Unbrauchbarkeit führen.“
„Angreifer könnten Dateien manipulieren, was die Integrität von Daten beeinträchtigen könnte.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile