Red Hat Security Advisories

Red-Hat-Enterprise-Linux-Server, die den betroffenen perl-HTTP-Daemon nutzen.

Nein, bislang liegen keine Hinweise auf aktive Ausnutzung vor.

Betroffen sind Systeme mit Amazon Linux 2, Debian, F5 BIG-IP, Google Cloud, Oracle Linux, Rocky Linux, Red Hat und SUSE.

Aktuell ist unklar, ob und wann Patches für alle betroffenen Distributionen bereitstehen.

Betroffen sind Systeme mit Red Hat Enterprise Linux 8, 9 oder 10, die die Perl-Komponente HTTP-Daemon nutzen.

Das ist aktuell unklar, ein Blick ins Red-Hat-Kundenportal schafft Klarheit.

Alle Betreiber von Apache Kafka unter den Versionen 3.9.2, 4.0.2, 4.1.2 oder 4.2.0 auf Linux- und UNIX-Systemen sowie Nutzer von IBM Business Automation Workflow und Red Hat Enterprise Linux.

Fuer Apache Kafka selbst sind Fixversionen veroeffentlicht; fuer IBM- und Red Hat-Produkte ist der Patch-Status noch unklar und sollte direkt beim jeweiligen Anbieter erfragt werden.

Alle gaengigen Linux-Distributionen wie Ubuntu, Red Hat, Debian, SUSE und Rocky Linux sind betroffen.

Konkrete Patch-Versionen wurden noch nicht veroeffentlicht; Administratoren sollten die Update-Kanaele ihrer Distribution beobachten.

Betroffen sind unter anderem Red Hat Enterprise Linux, Debian, SUSE, Amazon Linux 2 und Google Container-Optimized OS.

Die Luecken koennen zu Systemausfaellen und Speicherschaeden fuehren; eine vollstaendige Fernuebernahme ist laut aktuellem Stand nicht bestaetigt.

Systeme mit Python-Versionen unter 3.15.0 auf Linux, Windows und macOS sowie Dell 'Secure Connect Gateway' unter Version 5.34.00.16.

CPython 3.15.0 schliesst die Luecken; fuer Linux-Distributionen sollten Paket-Updates ueber den jeweiligen Paketmanager eingespielt werden.

Ja, ein gueltiges Konto im System ist Voraussetzung fuer diesen Angriff.

IBM Storage Scale, IBM App Connect Enterprise, IBM DB2 und IBM MQ Operator sind betroffen.

Red Hat Enterprise Linux, Amazon Linux 2, Oracle Linux, Fedora und Rocky Linux sind unter anderem betroffen.

Ja, die Luecke ist aus dem Internet ohne vorherige Anmeldung ausnutzbar.

Ja, viele fertige Tools, Cloud-Dienste und Sicherheitsprodukte basieren intern auf Go und koennen ebenfalls betroffen sein.

Version 1.26.2 bzw. 1.25.9 beheben die gemeldeten Schwachstellen.

Alle gaengigen Linux-Distributionen wie Red Hat, Debian, SUSE, Oracle und Amazon Linux sind potenziell betroffen.

Ja, einige der Schwachstellen koennen aus der Ferne ausgenutzt werden und zu Systemausfaellen fuehren.

Postfix wird haeufig als eigenstaendiger Mail-Server auf Linux-Servern in Unternehmen eingesetzt.

Die Versionen 3.8.16, 3.9.10 und 3.10.9 schliessen die gemeldete Luecke.

Betroffen sind zahlreiche Distributionen, darunter Debian, Red Hat, SUSE, Oracle Linux und Google Container-Optimized OS.

Ein unmittelbares Handeln ist bei mittlerem Schweregrad nicht zwingend erforderlich, empfohlen ist das Einspielen der Updates beim naechsten Wartungsfenster.

Bitten Sie Ihren IT-Dienstleister, alle Java-Anwendungen auf eine eingebettete log4j-Bibliothek zu pruefen.

Ja, Version 2.25.4 behebt alle fuenf gemeldeten Schwachstellen.

Jedes Unternehmen, das Java-Anwendungen mit einer PostgreSQL-Datenbank betreibt und den JDBC-Treiber in Version aelter als 42.7.11 einsetzt.

Version 42.7.11 des Treibers schliesst die Luecke; fuer Linux-Distributionen sollten die jeweiligen Paketquellen geprueft werden.

Ja, neben Red Hat sind auch Ubuntu Linux, SUSE und Rocky Linux von diesen Schwachstellen betroffen.

Der CVSS-Score liegt bei 7.5 (hoch); Codeausfuehrung durch nicht angemeldete Angreifer ist als Angriffsvektor beschrieben.

Debian, Ubuntu, Red Hat Enterprise Linux, SUSE, Oracle Linux, Rocky Linux und Google Container-Optimized OS sind betroffen.

Sehr ernst – lokale oder netzwerkseitige Angreifer können im schlimmsten Fall vollständige Kontrolle über einen Server erlangen.

Red Hat Enterprise Linux (9 und 10 EUS), Oracle Linux, Rocky Linux und Fedora sind betroffen.

Nein, der Angriff ist ohne Authentifizierung aus dem Internet möglich.

Red Hat Enterprise Linux, Satellite sowie verwandte Produkte wie Oracle Linux, Rocky Linux und IBM MQ.

Ein externer Angreifer kann ohne vorherige Authentifizierung Schadcode ausführen oder Daten auslesen.

Betreiber eigener DNS-Server mit Unbound unter 1.25.1 sowie cPanel/WHM-Nutzer mit veralteten Versionen.

Das Risiko ist mittelschwer – ein Angriff könnte den DNS-Dienst stören, erfordert aber meist besonderen Netzwerkzugang.

Alle Betreiber von BIND-DNS-Servern mit Versionen unter 9.18.49, 9.20.23 oder 9.21.22.

Im schlimmsten Fall fällt der DNS-Dienst aus, wodurch Internetzugriff und interne Namensauflösung im Unternehmen nicht mehr funktionieren.

Nur Server mit Red Hat Enterprise Linux 9 oder 10, auf denen JWCrypto oder python-markdown installiert sind.

Ja, ein anonymer Angreifer aus dem Internet kann die Schwachstelle ausnutzen.

Red Hat Enterprise Linux, Amazon Linux 2, Fedora, Oracle Linux und Rocky Linux sind betroffen.

Zum aktuellen Zeitpunkt sind noch keine konkreten Patch-Versionen veröffentlicht.