Aktualisieren Sie GNU Emacs umgehend auf die neueste Version 31.2.
Hoechster CVSS-Basiswert 7.8+14
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [mittel] GNU Emacs: Schwachstelle ermöglicht Codeausführung
Eine mittelschwere Schwachstelle in GNU Emacs ermöglicht lokalen Angreifern die Ausführung beliebigen Programmcodes. Betroffen sind GNU Emacs Versionen unter 31.2 auf Linux, UNIX und Windows. Nutzer sollten umgehend auf die neueste Version 31.2 aktualisieren, um das Risiko zu mindern.
SecBoard-Einordnung
Diese Schwachstelle ermöglicht lokalen Angreifern die Ausführung von beliebigem Code, was zu einer vollständigen Kompromittierung des Systems führen kann, auf dem Emacs läuft.
Realistisch schlimmster Fall: Im schlimmsten Fall könnte ein lokaler Angreifer, der bereits Zugang zum System hat, die Schwachstelle nutzen, um seine Privilegien zu erweitern oder weitere bösartige Aktionen durchzuführen, was zu Datenverlust oder Systemkontrolle führen kann.
Key Facts
- CVSS
- 7.8 · HIGH
- EPSS
- 0.6%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- cve@mitre.org
Betroffen
Nutzer von GNU Emacs Versionen unter 31.2 auf Linux, UNIX und Windows sind betroffen.
Prüfen
3- ▸Überprüfen Sie die installierte Version von GNU Emacs auf allen Systemen (Linux, UNIX, Windows).
- ▸Stellen Sie sicher, dass alle Emacs-Installationen auf Version 31.2 oder höher aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Prozessausführungen, die von Emacs-Prozessen stammen könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Mechanismus der Codeausführung ist im Artikel nicht spezifiziert.
- ▸Es ist nicht spezifiziert, ob die Schwachstelle aktiv ausgenutzt wird.
- ▸Die genauen Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit sind nicht detailliert beschrieben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht lokalen Angreifern die Ausführung beliebigen Programmcodes“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- [NEU] [mittel] Dell BIOS: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] GNU Emacs: Schwachstelle ermöglicht Codeausführung
- [NEU] [UNGEPATCHT] [mittel] BusyBox: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Dell BIOS: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] SimplifyOps Rundeck: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] Red Hat OpenStack (python-werkzeug): Schwachstelle ermöglicht Codeausführung
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile