BSI-Warnung: Schwachstelle in Red Hat Enterprise Linux (rhc)

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Systeme mit Red Hat Enterprise Linux und installiertem rhc

Tier B, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Aus der Ferne, ohne Login

Kurz gesagt

Das BSI hat eine Warnung zu einer Schwachstelle in Red Hat Enterprise Linux (rhc) als Update veröffentlicht.
Ein entfernter, anonymer Angreifer kann die Schwachstelle ausnutzen, um einen Denial-of-Service-Angriff durchzuführen.
Der BSI-Eintrag stuft die Schwachstelle mit „mittel“ ein; CVE-Nummer und CVSS-Wert werden nicht genannt.

Warum es wichtig ist

Ein Denial-of-Service ohne Anmeldung kann Dienste auf Red-Hat-Systemen mit rhc lahmlegen. Wer RHEL im Betrieb einsetzt, sollte prüfen, ob rhc installiert ist und ob die Warnung das eigene System betrifft.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Red Hat Enterprise Linux ist ein Serverbetriebssystem, das IT- und Ops-Teams betreiben.
Nein	Kerninfrastruktur	Die Lücke steckt im rhc-Client von Red Hat, nicht im Linux-Kernel oder einer anderen Kernkomponente.
Ja	Verbreitetes Werkzeug	RHEL ist eine weit verbreitete Unternehmensplattform, und die Lücke liegt in einer ihrer Komponenten.
Nein	Wird ausgenutzt	BSI WID: Nennt keine beobachteten Angriffe, nur die Möglichkeit eines Denial-of-Service-Angriffs.
Nein	Exploit öffentlich	BSI WID: Erwähnt keinen veröffentlichten Exploit oder Proof of Concept.
Ja	Aus der Ferne, ohne Login	BSI WID: Ein entfernter, anonymer Angreifer kann die Schwachstelle ausnutzen.
Nein	Volle Übernahme	BSI WID: Beschrieben wird nur ein Denial-of-Service-Angriff, keine Codeausführung oder Rechteausweitung.
Nein	Geheimnisse offengelegt	BSI WID: Keine Angaben zu gestohlenen Zugangsdaten, Schlüsseln oder Daten.
Nein	Lieferkette	BSI WID: Keine Angaben zu kompromittierten Paketen, Updates oder Build-Pipelines.
Nein	Noch kein Fix	BSI WID: Der Eintrag nennt keine fehlende Korrektur; zur Verfügbarkeit eines Fixes fehlen Angaben.

Zeitleiste

13. Nov.
BSI veröffentlicht Update der Warnung zur Schwachstelle in Red Hat Enterprise Linux (rhc)
13. Nov. · 10:38
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Red Hat Enterprise Linux (rhc): Schwachstelle ermöglicht Denial of Service

Quelle

[UPDATE] [mittel] Red Hat Enterprise Linux (rhc): Schwachstelle ermöglicht Denial of Service ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 1 Std.

Zuerst gesehen vor 1 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden