Überprüfen Sie umgehend die Herstellerinformationen für Ihre spezifische Linux-Distribution und spielen Sie die bereitgestellten Sicherheitsupdates ein.
Hoechster CVSS-Basiswert 7.8+14
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [hoch] Red Hat Enterprise Linux (openEXR): Schwachstelle ermöglicht Codeausführung
Eine kritische Schwachstelle in Red Hat Enterprise Linux (openEXR) ermöglicht entfernten Angreifern die Ausführung beliebigen Codes. Betroffen sind verschiedene Linux-Distributionen wie Debian, Oracle und Rocky Linux sowie Red Hat Enterprise Linux selbst. Nutzer sollten umgehend die bereitgestellten Herstellerinformationen prüfen und entsprechende Updates einspielen, um das Risiko zu minimieren.
SecBoard-Einordnung
Die Schwachstelle ermöglicht entfernten Angreifern die Ausführung beliebigen Codes, was zu einem vollständigen Systemkompromiss führen kann. Dies stellt ein erhebliches Risiko für die Integrität und Vertraulichkeit von Systemen dar.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten entfernte Angreifer die vollständige Kontrolle über betroffene Systeme erlangen, sensible Daten exfiltrieren oder weitere bösartige Aktivitäten durchführen.
Key Facts
- CVSS
- 7.8 · HIGH
- EPSS
- 0.5%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security-advisories@github.com
Betroffen
Nutzer von Red Hat Enterprise Linux (openEXR) sowie anderer Linux-Distributionen wie Debian, Oracle und Rocky Linux, insbesondere die Versionen 9 und 10, sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:openexr:openexr:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob Ihre Systeme die betroffenen openEXR-Pakete verwenden.
- ▸Stellen Sie sicher, dass alle Linux-Systeme, insbesondere RHEL, Debian, Oracle und Rocky Linux, auf die neuesten Sicherheitsupdates aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder Codeausführungen, die auf eine Ausnutzung der Schwachstelle hindeuten könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue CVE-ID ist im deutschen Artikel nicht spezifiziert.
- ▸Die spezifischen Versionen von Debian, Oracle und Rocky Linux, die betroffen sind, sind nicht detailliert aufgeführt.
- ▸Es ist nicht spezifiziert, ob es bereits aktive Ausnutzungen der Schwachstelle gibt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Oracle extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht entfernten Angreifern die Ausführung beliebigen Codes“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile