Aktualisieren Sie SimplifyOps Rundeck umgehend auf Version 6.2.0 oder höher.
Hoechster CVSS-Basiswert 7.5+14
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [mittel] SimplifyOps Rundeck: Schwachstelle ermöglicht Codeausführung
Eine mittelschwere Schwachstelle in SimplifyOps Rundeck (Versionen unter 6.2.0) auf Windows-Plattformen ermöglicht authentifizierten Angreifern die Ausführung beliebigen Codes. Nutzer von Rundeck sind betroffen und sollten umgehend auf Version 6.2.0 oder höher aktualisieren, um das Risiko zu minimieren.
SecBoard-Einordnung
Die Schwachstelle ermöglicht authentifizierten Angreifern die Ausführung beliebigen Codes, was zu einer vollständigen Kompromittierung des betroffenen Systems führen kann. Dies ist besonders kritisch für ein Automatisierungstool wie Rundeck.
Realistisch schlimmster Fall: Ein authentifizierter Angreifer könnte beliebigen Code auf dem Windows-System ausführen, auf dem Rundeck läuft, was zur vollständigen Übernahme des Systems und potenziell zu weiteren lateralen Bewegungen im Netzwerk führen könnte.
Key Facts
- CVSS
- 7.5 · HIGH
- EPSS
- 1.2%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- disclosure@vulncheck.com
Betroffen
Nutzer von SimplifyOps Rundeck-Installationen auf Windows-Plattformen, die Versionen unter 6.2.0 verwenden.
Prüfen
3- ▸Überprüfen Sie die installierte Version von SimplifyOps Rundeck auf allen Windows-Systemen.
- ▸Stellen Sie sicher, dass alle Rundeck-Instanzen auf Version 6.2.0 oder neuer aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Zugriffsprotokolle von Rundeck auf ungewöhnliche Aktivitäten oder Anmeldeversuche von unbekannten Konten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Authentifizierungsmechanismus, der für den Zugriff erforderlich ist, wird nicht spezifiziert.
- ▸Es wird nicht spezifiziert, ob es bekannte aktive Exploits für diese Schwachstelle gibt.
- ▸Der spezifische Vektor der Codeausführung (z.B. über welche Schnittstelle oder Funktion) wird nicht detailliert beschrieben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht authentifizierten Angreifern die Ausführung beliebigen Codes“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- [NEU] [mittel] Dell BIOS: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] GNU Emacs: Schwachstelle ermöglicht Codeausführung
- [NEU] [UNGEPATCHT] [mittel] BusyBox: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Dell BIOS: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] SimplifyOps Rundeck: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Red Hat OpenStack (python-werkzeug): Schwachstelle ermöglicht Codeausführung
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile