Sicherheitslücke · mittel
GNU patch: Schwachstelle ermöglicht Manipulation von Dateien
Tier B · Diese Woche patchen – Ab in den Sprint
Wer betroffen ist: Systeme, auf denen GNU patch Dateien verarbeitet
Tier B, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug · Aus der Ferne, ohne Login
Kurz gesagt
- Eine Schwachstelle in GNU patch ermöglicht die Manipulation von Dateien.
- Ein entfernter, anonymer Angreifer kann die Lücke ausnutzen, ohne sich anmelden zu müssen.
- Das BSI stuft die Schwachstelle als mittel ein; die Warnung wurde aktualisiert.
Warum es wichtig ist
Wer GNU patch auf Build-Servern, in CI-Pipelines oder bei der Verarbeitung fremder Patch-Dateien nutzt, sollte prüfen, ob die eigenen Systeme betroffen sind.
Die Checkliste hinter dem Tier
Checkliste · 3 von 10 mit Ja
| Ja | Trifft Tech-Teams | GNU patch ist ein Entwicklerwerkzeug, das Teams täglich zum Anwenden von Diffs nutzen. |
| Nein | Kerninfrastruktur | GNU patch ist ein einzelnes Hilfswerkzeug, keine Kerninfrastruktur wie glibc oder OpenSSH. |
| Ja | Verbreitetes Werkzeug | GNU patch ist ein weit verbreitetes Standardwerkzeug in Linux- und Entwicklerumgebungen. |
| Nein | Wird ausgenutzt | BSI WID: Die Meldung beschreibt nur das Ausnutzungspotenzial, keine beobachteten Angriffe. |
| Nein | Exploit öffentlich | BSI WID: Es wird kein veröffentlichter Exploit oder Proof of Concept erwähnt. |
| Ja | Aus der Ferne, ohne Login | BSI WID: Ein entfernter, anonymer Angreifer kann die Schwachstelle ausnutzen. |
| Nein | Volle Übernahme | BSI WID: Genannt wird nur die Manipulation von Dateien, keine Codeausführung oder Root-Rechte. |
| Nein | Geheimnisse offengelegt | BSI WID: Es ist keine Offenlegung von Zugangsdaten, Quellcode oder Daten genannt. |
| Nein | Lieferkette | BSI WID: Keine Kompromittierung eines Pakets, Updates oder Build-Kanals wird berichtet. |
| Nein | Noch kein Fix | BSI WID: Die Meldung nennt keine fehlende Korrektur; ein Update-Status ist nicht angegeben. |
Zeitleiste
BSI-Warnung zur Schwachstelle in GNU patch aktualisiert
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] GNU patch: Schwachstelle ermöglicht Manipulation von Dateien
Quelle
[UPDATE] [mittel] GNU patch: Schwachstelle ermöglicht Manipulation von Dateien ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 43 Min.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden