CVE-2022-22824

CVE-2022-22824 betrifft die Bibliothek libexpat vor Version 2.4.3 und ist eine Integer-Overflow-Schwachstelle in der Funktion defineAttribute in xmlparse.c. Diese Schwachstelle kann potenziell zu schwerwiegenden Auswirkungen führen, die die Integrität und Verfügbarkeit von Systemen beeinträchtigen könnten. Betroffen sind unter anderem Debian Linux 10.0 und 11.0, Tenable Nessus sowie Siemens SINEMA Remote Connect Server.

Mit einem CVSS-Score von 9.8 (CRITICAL) wird diese Schwachstelle als äußerst kritisch eingestuft. Die EPSS-Rate von 3% deutet auf eine geringe, aber vorhandene Wahrscheinlichkeit der Ausnutzung hin. Obwohl die Schwachstelle derzeit nicht im CISA KEV-Katalog gelistet ist, sollte ihre hohe Kritikalität nicht unterschätzt werden.

Security-Teams sollten umgehend prüfen, ob sie betroffene Versionen von libexpat oder darauf basierende Produkte einsetzen. Eine Priorisierung des Patchens auf libexpat 2.4.3 oder höher ist dringend empfohlen, um das Risiko einer Ausnutzung zu minimieren. Wo ein sofortiges Update nicht möglich ist, sollten mitigierende Maßnahmen und verstärktes Monitoring implementiert werden.