Red Hat Enterprise Linux: Mehrere Schwachstellen
WID-SEC-2022-0517 · erstmals 07.08.2019 · aktualisiert 19.10.2026 · CVSS 7,3
Worum es geht
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.
Unter welchen Bedingungen?
Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- dadurch die Integrität
- Vertraulichkeit
- Verfügbarkeit zu gefährden
Bin ich betroffen?
Betroffen sind laut BSI:
- Open Source CentOS
- Debian Linux
- Amazon Linux 2
- Ubuntu Linux
- F5 BIG-IP
- SUSE Linux
- Oracle Linux
- Red Hat Enterprise Linux 7
- Gentoo Linux
- Dell PowerEdge T40
- SUSE openSUSE
- Dell Secure Connect Gateway <5.36.00.16
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Dell Secure Connect Gateway 5.36.00.16
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Red Hat Security Advisory RHSA-2019:2332 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2336 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2308 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2285 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2290 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2280 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2283 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2272 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2276 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2258 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2229 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2237 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2196 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2197 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2189 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2177 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2178 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2162 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2157 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2137 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2125 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2126 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2112 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2101 vom 2019-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2075 vom 2019-08-06 access.redhat.com
und 80 weitere Quellen in der Originalmeldung
CVE: CVE-2016-3616, CVE-2017-15111, CVE-2017-15112, CVE-2017-17724, CVE-2017-18189, CVE-2017-18233, CVE-2017-18234, CVE-2017-18236, CVE-2017-18238, CVE-2017-5731, CVE-2017-5732, CVE-2017-5733, CVE-2017-5734, CVE-2017-5735, CVE-2017-6059, CVE-2017-6413, CVE-2018-0495, CVE-2018-1000132, CVE-2018-1000852, CVE-2018-1000876 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.