Security · Große TragweiteFan-Score 65 · Tier A
[NEU] [kritisch] Ruby: Mehrere Schwachstellen ermöglichen Codeausführung
Das Wichtigste
- Mehrere Schwachstellen in Ruby und Red Hat Enterprise Linux ermöglichen die Ausführung von beliebigem Programmcode.
- Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, ohne sich anmelden zu müssen.
- Das BSI stuft die Lücken als kritisch ein.
Warum es wichtig ist
Wer Ruby oder Red Hat Enterprise Linux einsetzt, sollte prüfen, ob die eigenen Systeme betroffen sind, weil ein Angreifer ohne Zugangsdaten Code auf dem Server ausführen könnte.
Wen es betrifft
- Betreiber von Ruby-Anwendungen
- Teams mit Red Hat Enterprise Linux
Was zu tun ist
- Ruby- und Red-Hat-Enterprise-Linux-Installationen auf verfügbare Sicherheitsupdates prüfen und zeitnah einspielen
- #ruby
- #red-hat
- #sicherheitslücke
- #codeausführung
- #rce
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby und Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.
Zeitleiste
BSI veröffentlicht Warnung zu mehreren Schwachstellen in Ruby und Red Hat Enterprise Linux
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [kritisch] Ruby: Mehrere Schwachstellen ermöglichen Codeausführung