Worum es geht

Red Hat Fuse ist eine Open-Source-Integrationsplattform, die auf Apache Camel basiert. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat FUSE ausnutzen, um vertrauliche Informationen offenzulegen, beliebigen Code auszuführen, einen Denial of Service Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, Daten und Informationen zu manipulieren und seine Privilegien zu erweitern.

Unter welchen Bedingungen?

Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• vertrauliche Informationen offenzulegen
• beliebigen Code auszuführen
• einen Denial of Service Zustand herbeizuführen
• Sicherheitsmaßnahmen zu umgehen
• Daten
• Informationen zu manipulieren
• seine Privilegien zu erweitern

Bin ich betroffen?

Betroffen sind laut BSI:

• Debian Linux
• NetApp ActiveIQ Unified Manager
• Red Hat Enterprise Linux
• Red Hat FUSE <7.11.0
• IBM Operational Decision Manager
• EMC Avamar
• IBM Spectrum Protect Plus 10.1
• Hitachi Ops Center
• IBM QRadar SIEM
• IBM QRadar SIEM 7.5
• IBM QRadar SIEM 7.4
• Red Hat JBoss Enterprise Application Platform <7.1.10

und 4 weitere

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Red Hat FUSE 7.11.0
• Red Hat JBoss Enterprise Application Platform 7.1.10
• Red Hat JBoss Enterprise Application Platform 7.3.13
• Atlassian Bitbucket 10.0.2
• Atlassian Bitbucket 8.19.25 (LTS)
• Atlassian Bitbucket 9.4.13 (LTS)

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.