Security · Große TragweiteFan-Score 20 · Tier C
Ausführen beliebiger Kommandos in cockpit-files (Red Hat)
Das Wichtigste
- Red Hat hat eine Schwachstelle im Cockpit-Modul cockpit-files gemeldet, über die beliebige Kommandos ausgeführt werden können.
- Die Quelle (Pro-Linux Security) enthält keine weiteren Details zu Versionen, CVE-Nummer oder Schweregrad.
Warum es wichtig ist
Wer Cockpit mit dem Modul cockpit-files auf Servern betreibt, sollte den Sicherheitshinweis prüfen, weil beliebige Kommandoausführung auf dem System möglich sein kann.
Wen es betrifft
- Betreiber von Servern mit Cockpit und cockpit-files
Was zu tun ist
- Sicherheitshinweis von Red Hat zu cockpit-files prüfen und betroffene Versionen ermitteln
- Verfügbare Updates für cockpit-files einspielen, sobald sie für das eigene System bereitstehen