SecurityFan-Score 65 · Tier A
[UPDATE] [mittel] Red Hat Enterprise Linux (OpenEXR): Schwachstelle ermöglicht Codeausführung und Denial of Service
Das Wichtigste
- Das BSI WID stuft eine Schwachstelle in OpenEXR unter Red Hat Enterprise Linux als mittel ein.
- Ein entfernter, anonymer Angreifer kann sie laut BSI ausnutzen, um beliebigen Programmcode auszuführen.
- Die Schwachstelle kann außerdem für einen Denial-of-Service-Angriff genutzt werden.
Warum es wichtig ist
Wer Red Hat Enterprise Linux mit der OpenEXR-Bibliothek betreibt, sollte prüfen, ob der Dienst aus dem Netz erreichbar ist und ob Updates von Red Hat bereitstehen. Die Warnung nennt ausdrücklich Codeausführung durch einen nicht authentifizierten Angreifer.
Wen es betrifft
- Betreiber von Red Hat Enterprise Linux mit OpenEXR
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (OpenEXR) ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.
Zeitleiste
BSI WID veröffentlicht Update zur Schwachstelle in OpenEXR (Red Hat Enterprise Linux)
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Red Hat Enterprise Linux (OpenEXR): Schwachstelle ermöglicht Codeausführung und Denial of Service