De quoi il s’agit

Red Hat Fuse ist eine Open-Source-Integrationsplattform, die auf Apache Camel basiert. Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat FUSE ausnutzen, um vertrauliche Informationen offenzulegen, beliebigen Code auszuführen, einen Denial of Service Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, Daten und Informationen zu manipulieren und seine Privilegien zu erweitern.

Dans quelles conditions ?

Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• vertrauliche Informationen offenzulegen
• beliebigen Code auszuführen
• einen Denial of Service Zustand herbeizuführen
• Sicherheitsmaßnahmen zu umgehen
• Daten
• Informationen zu manipulieren
• seine Privilegien zu erweitern

Suis-je concerné ?

Concernés selon le BSI :

• Debian Linux
• NetApp ActiveIQ Unified Manager
• Red Hat Enterprise Linux
• Red Hat FUSE <7.11.0
• IBM Operational Decision Manager
• EMC Avamar
• IBM Spectrum Protect Plus 10.1
• Hitachi Ops Center
• IBM QRadar SIEM
• IBM QRadar SIEM 7.5
• IBM QRadar SIEM 7.4
• Red Hat JBoss Enterprise Application Platform <7.1.10

et 4 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Red Hat FUSE 7.11.0
• Red Hat JBoss Enterprise Application Platform 7.1.10
• Red Hat JBoss Enterprise Application Platform 7.3.13
• Atlassian Bitbucket 10.0.2
• Atlassian Bitbucket 8.19.25 (LTS)
• Atlassian Bitbucket 9.4.13 (LTS)

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.