Red Hat Enterprise Linux: Schwachstellen in undici-nodejs

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Systeme mit Red Hat Enterprise Linux und undici-nodejs

Tier B, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Aus der Ferne, ohne Login

Kurz gesagt

Das BSI stuft mehrere Schwachstellen in Red Hat Enterprise Linux im Paket undici-nodejs als mittel ein.
Ein entfernter, anonymer Angreifer kann sie ohne Anmeldung ausnutzen.
Möglich sind Datenmanipulation, Offenlegung von Informationen, Umgehung von Sicherheitsmaßnahmen und Denial-of-Service.

Warum es wichtig ist

Betreiber von RHEL-Systemen mit undici-nodejs sollten die Warnung prüfen, da Angreifer aus der Ferne Daten manipulieren oder Dienste lahmlegen können.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Einschätzung: RHEL ist ein Betriebssystem, das Ops- und IT-Teams betreiben.
Nein	Kerninfrastruktur	Einschätzung: Betroffen ist die Node.js-Komponente undici, nicht Kernel, OpenSSL oder ein Basisdienst.
Ja	Verbreitetes Werkzeug	Einschätzung: undici ist die HTTP-Bibliothek hinter Node.js-fetch und weit verbreitet.
Nein	Wird ausgenutzt	BSI WID: Nennt keine beobachteten Angriffe oder Kampagnen.
Nein	Exploit öffentlich	BSI WID: Erwähnt keinen veröffentlichten Exploit oder PoC.
Ja	Aus der Ferne, ohne Login	BSI WID: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen ausnutzen.
Nein	Volle Übernahme	BSI WID: Nennt Datenmanipulation, Offenlegung, Umgehung und DoS, aber keine Codeausführung oder Root-Rechte.
Nein	Geheimnisse offengelegt	BSI WID: Nennt Informationsoffenlegung allgemein, keinen Diebstahl von Zugangsdaten oder Kundendaten.
Nein	Lieferkette	BSI WID: Beschreibt Schwachstellen in Software, keine kompromittierte Verteilung oder Pipeline.
Nein	Noch kein Fix	BSI WID: Der Hinweis nennt keinen fehlenden Fix; ob ein Update existiert, bleibt offen.

Zeitleiste

11. Nov.
BSI veröffentlicht Update zu mehreren Schwachstellen in Red Hat Enterprise Linux
11. Nov. · 13:02
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Red Hat Enterprise Linux (undici-nodejs): Mehrere Schwachstellen

Quelle

[UPDATE] [mittel] Red Hat Enterprise Linux (undici-nodejs): Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 46 Min.

Zuerst gesehen vor 46 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden