Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 

SecurityFan-Score 43 · Tier B

[UPDATE] [mittel] GNU patch: Schwachstelle ermöglicht Manipulation von Dateien

CERT-Bund ·

Das Wichtigste

  • Eine Schwachstelle in GNU patch ermöglicht die Manipulation von Dateien.
  • Ein entfernter, anonymer Angreifer kann die Lücke ausnutzen, ohne sich anmelden zu müssen.
  • Das BSI stuft die Schwachstelle als mittel ein; die Warnung wurde aktualisiert.

Warum es wichtig ist

Wer GNU patch auf Build-Servern, in CI-Pipelines oder bei der Verarbeitung fremder Patch-Dateien nutzt, sollte prüfen, ob die eigenen Systeme betroffen sind.

Wen es betrifft

  • Teams und Systeme, die GNU patch einsetzen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU patch ausnutzen, um Dateien zu manipulieren.

Zeitleiste

  1. BSI-Warnung zur Schwachstelle in GNU patch aktualisiert

  2. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [mittel] GNU patch: Schwachstelle ermöglicht Manipulation von Dateien

Was hältst du davon?

0 Kommentare