Prüfen Sie umgehend die Herstellerinformationen für alle betroffenen Produkte und spielen Sie die bereitgestellten Sicherheitsupdates und Patches ein.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 7.5+14
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-58056, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
Mehrere Schwachstellen in Red Hat Enterprise Linux ermöglichen es einem entfernten Angreifer, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service auszuführen. Betroffen sind zahlreiche Produkte und Versionen, darunter Atlassian Jira, Dell Secure Connect Gateway und verschiedene IBM-Produkte. Nutzer sollten umgehend die bereitgestellten Herstellerinformationen prüfen und entsprechende Updates einspielen.
SecBoard-Einordnung
Diese Schwachstellen könnten es Angreifern ermöglichen, kritische Sicherheitskontrollen zu umgehen oder die Verfügbarkeit von Systemen durch Denial-of-Service-Angriffe zu beeinträchtigen, was zu Betriebsunterbrechungen führen kann.
Realistisch schlimmster Fall: Der schlimmste Fall ist die Umgehung von Sicherheitsvorkehrungen, die zu unautorisiertem Zugriff oder Datenkompromittierung führen könnte, oder ein vollständiger Systemausfall durch einen erfolgreichen Denial-of-Service-Angriff.
Im erfassten Bestand
- ▸CVE-2025-58056 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 7.5 · HIGH
- EPSS
- 0.7%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität
- Patch
- unbekannt
- Zuweisende CNA
- security-advisories@github.com
- CVSS
- 7.5 · HIGH
- EPSS
- 0.6%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security-advisories@github.com
Betroffen
Nutzer von Red Hat Enterprise Linux, Atlassian Jira, Dell Secure Connect Gateway, HCL Commerce, IBM-Produkten (Business Automation Workflow, License Metric Tool, QRadar SIEM, Storage Scale) und RealObjects PDFreactor sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob alle Red Hat Enterprise Linux-Systeme und die genannten Drittanbieterprodukte auf dem neuesten Patch-Stand sind.
- ▸Stellen Sie sicher, dass Intrusion Detection/Prevention Systeme (IDS/IPS) auf Signaturen für bekannte Exploits dieser Schwachstellen aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Schwachstellenscans durch, um ungepatchte Systeme oder Anwendungen zu identifizieren.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen CVE-IDs der Schwachstellen sind nicht im Artikel genannt.
- ▸Details zu den genauen Auswirkungen der Umgehung von Sicherheitsvorkehrungen (z.B. Datenexfiltration, Code-Ausführung) sind nicht spezifiziert.
- ▸Die Art der entfernten Angriffe (z.B. Netzwerkzugriff erforderlich, Authentifizierung erforderlich) ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„oder einen Denial of Service auszuführen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- [NEU] [mittel] Red Hat Enterprise Linux (cockpit-files): Mehrere Schwachstellen ermöglichen Manipulation von Dateien
- [NEU] [mittel] Red Hat Enterprise Linux (xorg-x11-server): Schwachstelle ermöglicht Codeausführung und DoS
- [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
- [NEU] [mittel] Red Hat Enterprise Linux (cockpit): Mehrere Schwachstellen ermöglichen Denial of Service
- [NEU] [hoch] Red Hat Enterprise Linux (perl-yaml, pillow): Mehrere Schwachstellen
- [NEU] [mittel] Red Hat Enterprise Linux (PyJWT): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- [NEU] [mittel] Red Hat Enterprise Linux (pillow and aspell): Mehrere Schwachstellen
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile