Red Hat Enterprise Linux: Schwachstelle in OpenEXR

Tier A · Heute patchen – Vor dem Feierabend

Wer betroffen ist: Systeme mit Red Hat Enterprise Linux und OpenEXR-Bibliothek

Tier A, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login UND volle Übernahme

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Aus der Ferne, ohne Login · Volle Übernahme

Kurz gesagt

Das BSI WID stuft eine Schwachstelle in OpenEXR unter Red Hat Enterprise Linux als mittel ein.
Ein entfernter, anonymer Angreifer kann sie laut BSI ausnutzen, um beliebigen Programmcode auszuführen.
Die Schwachstelle kann außerdem für einen Denial-of-Service-Angriff genutzt werden.

Warum es wichtig ist

Wer Red Hat Enterprise Linux mit der OpenEXR-Bibliothek betreibt, sollte prüfen, ob der Dienst aus dem Netz erreichbar ist und ob Updates von Red Hat bereitstehen. Die Warnung nennt ausdrücklich Codeausführung durch einen nicht authentifizierten Angreifer.

Die Checkliste hinter dem Tier

Checkliste · 4 von 10 mit Ja

Ja	Trifft Tech-Teams	Judgment: RHEL ist ein Betriebssystem, das Entwickler- und Ops-Teams betreiben.
Nein	Kerninfrastruktur	Judgment: Die Lücke steckt in der OpenEXR-Bibliothek, nicht in Kerninfrastruktur wie OpenSSH oder dem Kernel.
Ja	Verbreitetes Werkzeug	Judgment: OpenEXR ist eine weit verbreitete Bildbibliothek und als Paket in RHEL enthalten.
Nein	Wird ausgenutzt	WID: Die Meldung nennt keine beobachteten Angriffe oder Kampagnen.
Nein	Exploit öffentlich	WID: Die Meldung nennt keinen veröffentlichten Exploit oder Proof of Concept.
Ja	Aus der Ferne, ohne Login	WID: Ein entfernter, anonymer Angreifer kann die Schwachstelle ausnutzen.
Ja	Volle Übernahme	WID: Die Schwachstelle ermöglicht die Ausführung beliebigen Programmcodes.
Nein	Geheimnisse offengelegt	WID: Die Meldung nennt keine gestohlenen oder offengelegten Daten.
Nein	Lieferkette	WID: Es geht um eine Schwachstelle, nicht um kompromittierte Pakete oder Update-Kanäle.
Nein	Noch kein Fix	WID: Die Meldung nennt keinen fehlenden Fix; als UPDATE-Meldung wird keine Lücke ohne Korrektur beschrieben.

Zeitleiste

11. Nov.
BSI WID veröffentlicht Update zur Schwachstelle in OpenEXR (Red Hat Enterprise Linux)
11. Nov. · 13:01
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Red Hat Enterprise Linux (OpenEXR): Schwachstelle ermöglicht Codeausführung und Denial of Service

Quelle

[UPDATE] [mittel] Red Hat Enterprise Linux (OpenEXR): Schwachstelle ermöglicht Codeausführung und Denial of Service ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 46 Min.

Zuerst gesehen vor 46 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden