Security · Große TragweiteFan-Score 21 · Tier C
[NEU] [hoch] rclone: Mehrere Schwachstellen
Das Wichtigste
- Das BSI hat im Warn- und Informationsdienst (WID) eine neue Warnung mit der Einstufung "hoch" zu mehreren Schwachstellen in rclone veröffentlicht.
- Angreifer können die Lücken laut Warnung ausnutzen, um Benutzerrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren oder Informationen auszulesen.
- Als weitere mögliche Folge nennt die Warnung einen Denial-of-Service-Zustand.
Warum es wichtig ist
Wer rclone zum Synchronisieren oder Sichern von Dateien einsetzt, etwa in Skripten, Backups oder Cloud-Anbindungen, sollte prüfen, ob die eigene Installation betroffen sein könnte. Da die Quelle keine betroffenen Versionen nennt, lässt sich das aktuell nur über die WID-Warnung klären.
Wen es betrifft
- Nutzer von rclone
- #rclone
- #sicherheitslücke
- #bsi-warnung
- #schwachstelle
- #backup
Ein Angreifer kann mehrere Schwachstellen in rclone ausnutzen, um Benutzerrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, Informationen auszulesen oder einen Denial-of-Service-Zustand herbeizuführen.
Zeitleiste
BSI veröffentlicht Warnung zu mehreren Schwachstellen in rclone
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [hoch] rclone: Mehrere Schwachstellen