SecBoard
Zurück zur Übersicht
Mittel38 / 100Konfidenz: Mittel
CVSS8.6EPSS88 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Dringend die neuesten Sicherheitsupdates und Patches der jeweiligen Hersteller prüfen und installieren.

▸Herleitung der Bewertung(3)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 8.6+15
  • EPSS 88.3 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+13
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2024-2398, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • 31 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2021-32740, CVE-2021-41186, CVE-2022-0759, CVE-2022-24795, CVE-2022-31163, CVE-2023-39325, CVE-2023-41993, CVE-2023-45283, CVE-2023-45288, CVE-2023-6597, CVE-2024-0406, CVE-2024-20918, CVE-2024-20952, CVE-2024-27281, CVE-2024-29857, CVE-2024-33599, CVE-2024-33883, CVE-2024-37370, CVE-2024-37371, CVE-2024-37890, CVE-2024-39338, CVE-2024-4068, CVE-2024-41110, CVE-2024-41123, CVE-2024-41946, CVE-2024-45296, CVE-2024-45491, CVE-2024-45590, CVE-2024-47554, CVE-2024-6119, CVE-2024-6345
  • Fuer 1 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

[UPDATE] [hoch] IBM DB2: Mehrere Schwachstellen

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Mehrere kritische Schwachstellen wurden in IBM DB2 on Cloud Pak for Data entdeckt, die Angreifern die Erhöhung von Privilegien, Codeausführung und Datenoffenlegung ermöglichen. Betroffen sind verschiedene IBM-Produkte wie DB2, Cognos Analytics und Spectrum Protect Plus sowie Atlassian Confluence und Linux-Distributionen. Nutzer sollten dringend die bereitgestellten Herstellerinformationen prüfen und entsprechende Updates oder Patches installieren, um die Systeme zu schützen.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen Angreifern die Erhöhung von Privilegien, die Ausführung von beliebigem Code und die Offenlegung von Daten, was zu erheblichen Sicherheitsrisiken führen kann.

Realistisch schlimmster Fall: Ein Angreifer könnte vollständige Kontrolle über betroffene Systeme erlangen, sensible Daten exfiltrieren oder die Verfügbarkeit kritischer Dienste beeinträchtigen.

Key Facts· 12 / 35

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2024-2398
CVSS
8.6 · HIGH
EPSS
36.1%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVE-2024-24786
CVSS
7.5 · HIGH
EPSS
1.3%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
security@golang.org
CVE-2024-2961
CVSS
7.3 · HIGH
EPSS
88.3%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVE-2021-32740

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2021-41186

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2022-0759

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2022-24795

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2022-31163

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2023-39325

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2023-41993

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2023-45283

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2023-45288

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Organisationen, die IBM DB2 on Cloud Pak for Data, Cognos Analytics, QRadar SIEM, Spectrum Protect Plus, Atlassian Confluence, Oracle Linux oder Red Hat Enterprise Linux verwenden.

Hersteller

AppleDebianFedoraprojectGnuHaxxNetapp

Produkte

Active Iq Unified ManagerBootstrap OsBrocade Fabric Operating SystemCurlDebian LinuxFedora2 VersionenGlibcH300S FirmwareH410S FirmwareH500S FirmwareH610C FirmwareH610S Firmware+13 weitere
▸ CPE-Rohbezeichner anzeigen (26)
  • cpe:2.3:a:gnu:glibc:*:*:*:*:*:*:*:*
  • cpe:2.3:a:haxx:curl:*:*:*:*:*:*:*:*
  • cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vmware_vsphere:*:*
  • cpe:2.3:a:netapp:ontap_select_deploy_administration_utility:-:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:40:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:bootstrap_os:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:brocade_fabric_operating_system:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h410s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h610c_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h610s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h615c_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:hci_compute_node:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:hci_h300s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:hci_h410c_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:hci_h410s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:hci_h500s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:hci_h610c_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:hci_h610s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:hci_h615c_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:hci_h700s_firmware:-:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie, ob alle betroffenen IBM-Produkte (DB2, Cognos Analytics, QRadar SIEM, Spectrum Protect Plus) sowie Atlassian Confluence und Linux-Distributionen (Oracle Linux, Red Hat Enterprise Linux) auf dem neuesten Patch-Stand sind.
  • ▸Scannen Sie Ihre Systeme auf bekannte Schwachstellen in den genannten Produkten.
▸ 1 weitere
  • ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten, die auf Privilegieneskalation oder Codeausführung hindeuten könnten.

Offene Punkte

3
▸ anzeigen
  • ▸Spezifische CVE-IDs der Schwachstellen sind nicht angegeben.
  • ▸Details zu den genauen Versionen der betroffenen Produkte sind nicht spezifiziert.
  • ▸Die Art der Daten, die offengelegt werden könnten, ist nicht näher beschrieben.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Oracle extern erreichbar?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1020Automated Exfiltrationzugeordnet

„Datenoffenlegung“

T1059Command and Scripting Interpreterzugeordnet

„Codeausführung“

T1068Exploitation for Privilege Escalationzugeordnet

„Angreifern die Erhöhung von Privilegien“

T1499Denial of Servicezugeordnet

„cause denial-of-service“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
hoch
Vollständigen Artikel lesen bei CERT-Bund