Red Hat Enterprise Linux Server: Schwachstelle ermöglicht Offenlegung von Informationen
WID-SEC-2024-1038 · erstmals 20.10.2017 · aktualisiert 08.06.2026 · CVSS 7,5
Worum es geht
Red Hat Enterprise Linux Server ist eine Linux-Distribution der Firma Red Hat. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux Server ausnutzen, um Informationen offenzulegen.
Unter welchen Bedingungen?
Über das Netz, aber nur mit gültigem Zugang (Anmeldung nötig), etwa mit gestohlenen Zugangsdaten oder als Innentäter.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Informationen offenzulegen
Bin ich betroffen?
Betroffen sind laut BSI:
- SUSE Linux
- Red Hat Enterprise Linux Server 7 x86_64
- Open Source Ansible <2.3.3
- Open Source Ansible <2.4.1
- SUSE openSUSE
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Open Source Ansible 2.3.3
- Open Source Ansible 2.4.1
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Red Hat Security Advisory RHSA-2017:2966 vom 2017-10-19 access.redhat.com
- National Vulnerability Database #CVE-2017-7550 vom 2017-11-21 nvd.nist.gov
- SUSE Security Update SUSE-SU-2018:0605-1 vom 2018-03-05 www.suse.com
- SUSE Security Update SUSE-SU-2020:3309-1 vom 2020-11-12 lists.suse.com
- SUSE Security Update SUSE-SU-2024:1509-1 vom 2024-05-06 lists.suse.com
- openSUSE Security Update OPENSUSE-SU-2026:10944-1 vom 2026-06-07 lists.opensuse.org
CVE: CVE-2017-7550
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.