Aktuelle Sicherheitshinweise

Kurzinformationen des CERT-Bund zu Sicherheitslücken und Schwachstellen in IT-Systemen

• [UPDATE] [mittel] GNU libc: Mehrere Schwachstellen
  Ein lokaler Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, vertrauliche Informationen offenzulegen, den Speicher zu beschädigen oder einen Denial-of-Service-Zustand herbeizuführen.
• [UPDATE] [hoch] CUPS: Schwachstelle ermöglicht Privilegieneskalation
  Ein lokaler Angreifer kann eine Schwachstelle in CUPS, wie es z.B. in Red Hat Enterprise Linux und Fedora Linux verwendet wird, ausnutzen, um seine Privilegien zu erhöhen.
• [UPDATE] [niedrig] GNU libc: Schwachstelle ermöglicht Denial of Service
  Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.
• [NEU] [mittel] Adobe FrameMaker: Mehrere Schwachstellen
  Ein Angreifer kann mehrere Schwachstellen in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.
• [NEU] [hoch] Adobe Magento Open Source: Mehrere Schwachstellen
  Ein Angreifer kann mehrere Schwachstellen in Adobe Magento Open Source ausnutzen, um beliebigen Programmcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen sowie Daten offenzulegen oder zu manipulieren.
• [NEU] [hoch] Adobe ColdFusion: Mehrere Schwachstellen
  Ein Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitskontrollen zu umgehen, Daten offenzulegen oder zu manipulieren und Denial-of-Service-Zustände zu verursachen.
• [NEU] [hoch] Mozilla Firefox und Thunderbrid: Mehrere Schwachstellen
  Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbrid ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Spoofing-Angriffe durchzuführen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände zu verursachen oder andere, nicht näher spezifizierte Angriffe durchzuführen.
• [NEU] [mittel] Fortinet FortiManager: Schwachstelle ermöglicht Privilegieneskalation
  Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Fortinet FortiManager ausnutzen, um seine Privilegien zu erhöhen.
• [NEU] [hoch] Fortinet FortiSandbox: Mehrere Schwachstellen
  Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiSandbox ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.
• [NEU] [mittel] Red Hat Service Interconnect: Schwachstelle ermöglicht Denial of Service
  Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Service Interconnect ausnutzen, um einen Denial of Service Angriff durchzuführen.
• [UPDATE] [mittel] Red Hat Enterprise Linux (OpenEXR): Schwachstelle ermöglicht Codeausführung und Denial of Service
  Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (OpenEXR) ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.
• [NEU] [hoch] Ivanti Connect Secure: Schwachstelle ermöglicht die Umgehung von Authentifizierung und Codeausführung
  Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Connect Secure ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Code auszuführen.
• [NEU] [hoch] Zoom Video Communications Workplace und Rooms: Mehrere Schwachstellen
  Ein Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace und Zoom Video Communications Rooms ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder erweiterte Berechtigungen zu erlangen.
• [NEU] [hoch] Fortinet FortiAnalyzer und FortiManager: Mehrere Schwachstellen ermöglichen SQL-Injection
  Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um einen SQL-Injection Angriff durchzuführen.
• [NEU] [mittel] Adobe Creative Cloud (Bridge und Substance 3D): Mehrere Schwachstellen
  Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud (Bridge und Substance 3D Produkte) ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.
• [NEU] [hoch] Xen: Mehrere Schwachstellen
  Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um beliebigen Code – möglicherweise sogar mit Root-Rechten – auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
• [NEU] [hoch] Adobe Photoshop: Mehrere Schwachstellen
  Ein Angreifer kann mehrere Schwachstellen in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen und Denial of Service Attacken durchzuführen.
• [NEU] [mittel] Fortinet FortiOS: Schwachstelle ermöglicht Denial of Service
  Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um einen Denial of Service Angriff durchzuführen.
• [NEU] [hoch] Fortinet FortiMail: Schwachstelle ermöglicht Codeausführung
  Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiMail ausnutzen, um beliebigen Programmcode auszuführen.
• [NEU] [hoch] Fortinet FortiSIEM: Mehrere Schwachstellen ermöglichen Codeausführung
  Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiSIEM ausnutzen, um beliebigen Programmcode auszuführen.