Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 

SecurityFan-Score 43 · Tier B

[UPDATE] [mittel] Red Hat Enterprise Linux (cockpit): Mehrere Schwachstellen ermöglichen Denial of Service

CERT-Bund ·

Das Wichtigste

  • Mehrere Schwachstellen in Cockpit, dem webbasierten Verwaltungswerkzeug für Red Hat Enterprise Linux, ermöglichen einen Denial of Service.
  • Ein entfernter, anonymer Angreifer kann die Schwachstellen ohne Anmeldung ausnutzen.
  • Das BSI stuft die Warnung mit mittlerer Gefahr ein; die Meldung wurde aktualisiert.

Warum es wichtig ist

Administratoren von Red Hat Enterprise Linux mit installiertem Cockpit können durch einen Denial-of-Service-Angriff den Dienst verlieren. Da der Angriff ohne Anmeldung möglich ist, sollten betroffene Systeme auf Erreichbarkeit von außen geprüft werden.

Wen es betrifft

  • Administratoren von Red Hat Enterprise Linux mit installiertem Cockpit

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (cockpit) ausnutzen, um einen Denial of Service Angriff durchzuführen.

Zeitleiste

  1. BSI-WID-Warnung zu Cockpit aktualisiert (WID-SEC-2026-4301)

  2. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [mittel] Red Hat Enterprise Linux (cockpit): Mehrere Schwachstellen ermöglichen Denial of Service

Was hältst du davon?

0 Kommentare