Aktualisieren Sie GIMP umgehend auf die neueste Version, um die Sicherheitsrisiken zu minimieren.
Hoechster CVSS-Basiswert 7.3+13
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [hoch] GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
GIMP weist mehrere kritische Schwachstellen auf, die es einem entfernten, anonymen Angreifer ermöglichen, beliebigen Programmcode auszuführen. Nutzer der Bildbearbeitungssoftware sind betroffen. Es wird dringend empfohlen, die Software umgehend zu aktualisieren, um Sicherheitsrisiken zu minimieren.
SecBoard-Einordnung
Diese Schwachstellen ermöglichen die Ausführung von beliebigem Code durch einen entfernten, unauthentifizierten Angreifer, was zu einem vollständigen Systemkompromiss führen kann.
Realistisch schlimmster Fall: Ein Angreifer könnte die Kontrolle über das System des Nutzers übernehmen, Daten stehlen, manipulieren oder weitere Malware installieren.
Key Facts
- CVSS
- 7.3 · HIGH
- EPSS
- 0.3%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
- CVSS
- 7.3 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
- CVSS
- 7.3 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
Betroffen
Nutzer der Bildbearbeitungssoftware GIMP sind betroffen.
Prüfen
3- ▸Überprüfen Sie die installierte GIMP-Version auf allen Systemen und stellen Sie sicher, dass diese auf dem neuesten Stand ist.
- ▸Scannen Sie Systeme, auf denen GIMP installiert ist, auf Anzeichen von Kompromittierung oder ungewöhnlicher Aktivität.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass alle Endpunkte mit GIMP durch eine aktuelle Antiviren-/EDR-Lösung geschützt sind.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen CVE-IDs der Schwachstellen sind nicht angegeben.
- ▸Die genauen Versionen von GIMP, die betroffen sind, sind nicht spezifiziert.
- ▸Details zu den Angriffsvektoren über die Codeausführung hinaus sind nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
- Haben wir Oracle extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglichen ... beliebigen Programmcode auszuführen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile