▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 8.8+16
- EPSS 6.9 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+1
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
- 3 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2021-44758, CVE-2022-41916, CVE-2022-44640
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [hoch] Heimdal: Mehrere Schwachstellen
Mehrere Schwachstellen in Heimdal, Samba, MIT Kerberos und FreeBSD OS ermöglichen Angreifern Denial of Service und die Ausführung beliebigen Codes. Betroffen sind diverse Linux-, UNIX- und Windows-Plattformen sowie spezifische Versionen von Produkten wie Amazon Linux, Debian, Dell iDRAC9 und QNAP NAS. Nutzer sollten umgehend die bereitgestellten Herstellerinformationen prüfen und entsprechende Updates einspielen, um ihre Systeme zu schützen.
SecBoard-Einordnung
Diese Schwachstellen können zu Denial of Service und zur Ausführung beliebigen Codes führen, was die Integrität und Verfügbarkeit von Systemen erheblich gefährdet. Die breite Betroffenheit über verschiedene Betriebssysteme und Produkte hinweg erhöht das Risiko für viele Organisationen.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer die Kontrolle über betroffene Systeme erlangen, sensible Daten kompromittieren oder kritische Dienste durch Denial of Service unzugänglich machen.
Empfehlung: Prüfen Sie umgehend die Herstellerinformationen für Heimdal, Samba, MIT Kerberos und FreeBSD OS sowie alle betroffenen Plattformen und Produkte und spielen Sie die bereitgestellten Sicherheitsupdates ein.
Im erfassten Bestand
- ▸CVE-2022-42898 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 8.8 · HIGH
- EPSS
- 6.9%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- cve@mitre.org
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Diverse Linux-, UNIX- und Windows-Plattformen sowie spezifische Produkte wie Amazon Linux, Debian, Dell iDRAC9, FreeBSD, Gentoo, HPE HP-UX, NetApp Data ONTAP, CentOS, Oracle Linux, Oracle VM, QNAP NAS und Red Hat Enterprise Linux sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (5)
- cpe:2.3:a:heimdal_project:heimdal:*:*:*:*:*:*:*:*
- cpe:2.3:a:mit:kerberos_5:*:*:*:*:*:*:*:*
- cpe:2.3:a:mit:kerberos_5:1.20:-:*:*:*:*:*:*
- cpe:2.3:a:mit:kerberos_5:1.20:beta1:*:*:*:*:*:*
- cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob Heimdal, Samba, MIT Kerberos oder FreeBSD OS in Ihrer Umgebung eingesetzt werden.
- ▸Stellen Sie sicher, dass alle betroffenen Linux-, UNIX- und Windows-Plattformen sowie spezifische Produkte wie Amazon Linux, Debian, Dell iDRAC9, QNAP NAS auf die neuesten gepatchten Versionen aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Scannen Sie Ihre Systeme auf bekannte Schwachstellen in den genannten Produkten und Betriebssystemen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-IDs für die einzelnen Schwachstellen sind nicht angegeben.
- ▸Details zu den Angriffsvektoren und der Komplexität der Ausnutzung sind nicht spezifiziert.
- ▸Die genauen Auswirkungen der Codeausführung (z.B. Privilegien) sind nicht detailliert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
- Haben wir Oracle extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Ausführung beliebigen Codes“
„Denial of Service“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.