SecBoard
Zurück zur Übersicht
Hoch56 / 100Konfidenz: Mittel
In CISA KEVCVSS9.8EPSS19 %Über Netz erreichbarOhne Anmeldung

Installieren Sie umgehend alle verfügbaren Software-Updates für GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex.

▸Herleitung der Bewertung(4)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-102895, CVE-2026-116779, CVE-2026-123218, CVE-2026-123158+25
  • Hoechster CVSS-Basiswert 9.8+18
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-102895, CVSS-Vektor AV:N/PR:N)+10
  • EPSS 18.9 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+3

Woraus sich die Konfidenz ergibt

  • Zwei unabhaengige Herausgeber berichten den Sachverhalt
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Angriffswarnung für GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex

heise Security·
Originalartikel lesen bei heise Security

Angreifer nutzen aktiv Sicherheitslücken in GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex aus. Betroffen sind Nutzer dieser Software, bei denen Angreifer kritische Rechte erlangen und Schadcode ausführen können. Es wird dringend empfohlen, umgehend Software-Updates zu installieren und bei öffentlich zugänglichen Systemen von einer Kompromittierung auszugehen.

SecBoard-Einordnung

Die Ausnutzung dieser Schwachstellen ermöglicht Angreifern die Erlangung kritischer Rechte und die Ausführung von Schadcode, was zu schwerwiegenden Systemkompromittierungen führen kann.

Realistisch schlimmster Fall: Der schlimmste Fall ist eine vollständige Systemkompromittierung, bei der Angreifer die Kontrolle über betroffene Systeme übernehmen, Daten exfiltrieren oder weitere Angriffe starten können.

Empfehlung: Installieren Sie umgehend alle verfügbaren Software-Updates für GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex. Gehen Sie bei öffentlich zugänglichen Systemen von einer Kompromittierung aus und leiten Sie entsprechende Incident-Response-Maßnahmen ein.

Im erfassten Bestand

  • ▸CVE-2026-123158 kommt damit in 10 erfassten Meldungen der letzten 90 Tage vor.
  • ▸CVE-2026-102895 stand zum Zeitpunkt dieser Meldung seit 1 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-116779CISA KEV
CVSS
9.8 · CRITICAL
EPSS
2.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-11-09
Patch
unbekannt
Zuweisende CNA
security-advisories@github.com
CVE-2026-123218CISA KEV
CVSS
9.8 · CRITICAL
EPSS
0.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-11-09
Patch
unbekannt
Zuweisende CNA
psirt@us.ibm.com
CVE-2026-102895CISA KEV
CVSS
9.8 · CRITICAL
EPSS
0.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-11-09
Patch
2.2.0
Zuweisende CNA
security-advisories@github.com
CVE-2026-123158CISA KEV
CVSS
8.1 · HIGH
EPSS
18.9%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-11-09
Patch
unbekannt
Zuweisende CNA
cve@mitre.org

Betroffen

Nutzer von GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex sind betroffen.

Hersteller

FreeswitchGPUStackIBMOpenBSDSignalWire

Produkte

Aspera FaspexFreeSwitchGPUStackOpenSSH
▸ CPE-Rohbezeichner anzeigen (6)
  • cpe:2.3:a:freeswitch:freeswitch:*:*:*:*:*:*:*:*
  • cpe:2.3:a:gpustack:gpustack:*:*:*:*:*:*:*:*
  • cpe:2.3:a:ibm:aspera_faspex:*:*:*:*:*:*:*:*
  • cpe:2.3:a:openbsd:openssh:*:*:*:*:*:*:*:*
  • cpe:2.3:a:openbsd:openssh:10.6:-:*:*:*:*:*:*
  • cpe:2.3:a:openbsd:openssh:10.6:p1:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie, ob die genannten Softwareprodukte (GPUStack, FreeSwitch, OpenSSH, IBM Aspera Faspex) in Ihrer Umgebung eingesetzt werden.
  • ▸Stellen Sie sicher, dass alle Instanzen dieser Software auf die neuesten, gepatchten Versionen aktualisiert wurden.
▸ 1 weitere
  • ▸Führen Sie eine Überprüfung der Logs und Systemaktivitäten für öffentlich zugängliche Systeme durch, die diese Software nutzen, um Anzeichen einer Kompromittierung zu identifizieren.

Offene Punkte

3
▸ anzeigen
  • ▸Spezifische CVE-IDs der ausgenutzten Schwachstellen sind nicht genannt.
  • ▸Details zu den Angreifergruppen oder deren Motivation sind nicht spezifiziert.
  • ▸Die genauen Auswirkungen der Kompromittierung über die Ausführung von Schadcode und Rechteerhöhung hinaus sind nicht detailliert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Angreifer können ... Schadcode ausführen.“

T1068Exploitation for Privilege Escalationzugeordnet

„Angreifer können kritische Rechte erlangen.“

T1190Exploit Public-Facing Applicationzugeordnet

„Angreifer nutzen aktiv Sicherheitslücken in GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex aus.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. The Hacker NewsKontext
    CISA Warns of Active Exploitation of OpenSSH, GPUStack, FreeSWITCH, and IBM Flaws
  2. heise SecurityKontext
    Angriffswarnung für GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex

Quellen & Belege· 2 unterschiedliche Quellen

heise SecurityKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei heise Security