Spielen Sie umgehend die von den Herstellern bereitgestellten Sicherheitsupdates für ImageMagick ein.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 7.5+14
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-53460, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen
Mehrere Schwachstellen in ImageMagick ermöglichen es einem entfernten Angreifer, Sicherheitsvorkehrungen zu umgehen, Denial-of-Service zu verursachen oder Informationen offenzulegen. Betroffen sind verschiedene Linux-Distributionen (Amazon, Debian, SUSE) sowie Open Source ImageMagick Versionen unter 6.9.13-50 und 7.1.2-25. Nutzer sollten umgehend die bereitgestellten Sicherheitsupdates der Hersteller einspielen, um die Risiken zu minimieren.
SecBoard-Einordnung
Diese Schwachstellen können von entfernten Angreifern ausgenutzt werden, um die Verfügbarkeit von Systemen zu beeinträchtigen (Denial-of-Service), sensible Informationen offenzulegen oder Sicherheitsmechanismen zu umgehen, was zu weiteren Kompromittierungen führen kann.
Realistisch schlimmster Fall: Im schlimmsten Fall könnte ein entfernter Angreifer durch die Umgehung von Sicherheitsvorkehrungen Zugriff auf sensible Daten erlangen oder kritische Dienste durch Denial-of-Service-Angriffe lahmlegen.
Empfehlung: Spielen Sie umgehend die von den Herstellern bereitgestellten Sicherheitsupdates für ImageMagick ein. Überprüfen Sie Ihre ImageMagick-Versionen und aktualisieren Sie diese auf 6.9.13-50 oder höher bzw. 7.1.2-25 oder höher.
Key Facts
- CVSS
- 7.5 · HIGH
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- 14.14.0
- CVSS
- 7.5 · HIGH
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- 14.14.0
- CVSS
- 6.2 · MEDIUM
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- 14.14.0
- CVSS
- 5.9 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Verfügbarkeit
- Patch
- 14.14.0
- CVSS
- 4.3 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- 14.14.0
- CVSS
- 4.0 · MEDIUM
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- 14.14.0
Betroffen
Benutzer von ImageMagick auf verschiedenen Linux-Distributionen (Amazon, Debian, SUSE) sowie Open Source ImageMagick Versionen unter 6.9.13-50 und 7.1.2-25 sind betroffen.
Prüfen
3- ▸Überprüfen Sie die installierte Version von ImageMagick auf allen Systemen (z.B. `identify -version` oder `convert -version`).
- ▸Stellen Sie sicher, dass alle ImageMagick-Instanzen auf die neuesten, gepatchten Versionen (6.9.13-50 oder höher, 7.1.2-25 oder höher) aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder Fehlermeldungen im Zusammenhang mit ImageMagick-Prozessen, die auf Ausnutzungsversuche hindeuten könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
- ▸Es wird nicht spezifiziert, welche Art von Informationen offengelegt werden könnten.
- ▸Die genauen Auswirkungen der Umgehung von Sicherheitsvorkehrungen sind nicht detailliert beschrieben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Denial-of-Service zu verursachen“
„Informationen offenzulegen“
„Sicherheitsvorkehrungen zu umgehen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.