Red Hat Enterprise Linux (CPython): Schwachstelle ermöglicht Manipulation von Dateien
WID-SEC-2024-2033 · erstmals 03.09.2024 · aktualisiert 10.07.2026 · CVSS 6,8
Worum es geht
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.
Unter welchen Bedingungen?
Über das Netz, aber nur mit gültigem Zugang (Anmeldung nötig), etwa mit gestohlenen Zugangsdaten oder als Innentäter.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Dateien zu manipulieren
Bin ich betroffen?
Betroffen sind laut BSI:
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- Fedora Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- Gentoo Linux
- IBM SPSS Modeler
- NetApp ActiveIQ Unified Manager for VMware vSphere
- NetApp ActiveIQ Unified Manager for Microsoft Windows
- SUSE openSUSE
und 10 weitere
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Red Hat Enterprise Linux CPython 3.12.1
- Dell PowerScale OneFS OneFS 9.5.1.2
- Dell PowerProtect Data Domain 8.4.0.0
- Dell PowerProtect Data Domain 7.10.1.70
- Dell PowerProtect Data Domain 7.13.1.40
- Dell PowerProtect Data Domain 8.3.1.10
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- NIST Vulnerability Database vom 2024-09-02 nvd.nist.gov
- Red Hat Security Advisory vom 2024-09-02 access.redhat.com
- SuSE Security Advisory vom 2024-09-02 lists.suse.com
- Bug Report und PoC github.com
- Red Hat Security Advisory RHSA-2024:6179 vom 2024-09-04 access.redhat.com
- Oracle Linux Security Advisory ELSA-2024-6146 vom 2024-09-03 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2024-6163 vom 2024-09-03 linux.oracle.com
- Red Hat Security Advisory RHSA-2024:6163 vom 2024-09-04 access.redhat.com
- Oracle Linux Security Advisory ELSA-2024-6179 vom 2024-09-03 linux.oracle.com
- SUSE Security Update SUSE-SU-2024:3200-1 vom 2024-09-11 lists.suse.com
- Fedora Security Advisory FEDORA-2024-37D9C902DD vom 2024-09-11 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-7A069F48E4 vom 2024-09-11 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-308628EBB8 vom 2024-09-11 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-6DEDBC5CF9 vom 2024-09-11 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-1E6D6F8452 vom 2024-09-11 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-7DB9258D37 vom 2024-09-11 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-F652468298 vom 2024-09-11 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-AE2925C3AE vom 2024-09-11 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-F7F36C20A2 vom 2024-09-11 bodhi.fedoraproject.org
- Rocky Linux Security Advisory RLSA-2024:6146 vom 2024-09-17 errata.build.resf.org
- SUSE Security Update SUSE-SU-2024:3293-1 vom 2024-09-18 lists.suse.com
- SUSE Security Update SUSE-SU-2024:3294-1 vom 2024-09-18 lists.suse.com
- SUSE Security Update SUSE-SU-2024:3302-1 vom 2024-09-18 lists.suse.com
- SUSE Security Update SUSE-SU-2024:3303-1 vom 2024-09-18 lists.suse.com
- Red Hat Security Advisory RHSA-2024:6909 vom 2024-09-23 access.redhat.com
und 48 weitere Quellen in der Originalmeldung
CVE: CVE-2024-6923
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.