Red Hat Enterprise Linux (CPython): Schwachstelle ermöglicht Manipulation von Dateien
WID-SEC-2024-2033 · première publication 03.09.2024 · mise à jour 10.07.2026 · CVSS 6,8
De quoi il s’agit
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.
Dans quelles conditions ?
Par le réseau, mais uniquement avec un accès valide (authentification requise), par exemple avec des identifiants volés ou en interne.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Dateien zu manipulieren
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- Fedora Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- Gentoo Linux
- IBM SPSS Modeler
- NetApp ActiveIQ Unified Manager for VMware vSphere
- NetApp ActiveIQ Unified Manager for Microsoft Windows
- SUSE openSUSE
et 10 autres
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Red Hat Enterprise Linux CPython 3.12.1
- Dell PowerScale OneFS OneFS 9.5.1.2
- Dell PowerProtect Data Domain 8.4.0.0
- Dell PowerProtect Data Domain 7.10.1.70
- Dell PowerProtect Data Domain 7.13.1.40
- Dell PowerProtect Data Domain 8.3.1.10
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- NIST Vulnerability Database vom 2024-09-02 nvd.nist.gov
- Red Hat Security Advisory vom 2024-09-02 access.redhat.com
- SuSE Security Advisory vom 2024-09-02 lists.suse.com
- Bug Report und PoC github.com
- Red Hat Security Advisory RHSA-2024:6179 vom 2024-09-04 access.redhat.com
- Oracle Linux Security Advisory ELSA-2024-6146 vom 2024-09-03 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2024-6163 vom 2024-09-03 linux.oracle.com
- Red Hat Security Advisory RHSA-2024:6163 vom 2024-09-04 access.redhat.com
- Oracle Linux Security Advisory ELSA-2024-6179 vom 2024-09-03 linux.oracle.com
- SUSE Security Update SUSE-SU-2024:3200-1 vom 2024-09-11 lists.suse.com
- Fedora Security Advisory FEDORA-2024-37D9C902DD vom 2024-09-11 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-7A069F48E4 vom 2024-09-11 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-308628EBB8 vom 2024-09-11 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-6DEDBC5CF9 vom 2024-09-11 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-1E6D6F8452 vom 2024-09-11 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-7DB9258D37 vom 2024-09-11 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-F652468298 vom 2024-09-11 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-AE2925C3AE vom 2024-09-11 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2024-F7F36C20A2 vom 2024-09-11 bodhi.fedoraproject.org
- Rocky Linux Security Advisory RLSA-2024:6146 vom 2024-09-17 errata.build.resf.org
- SUSE Security Update SUSE-SU-2024:3293-1 vom 2024-09-18 lists.suse.com
- SUSE Security Update SUSE-SU-2024:3294-1 vom 2024-09-18 lists.suse.com
- SUSE Security Update SUSE-SU-2024:3302-1 vom 2024-09-18 lists.suse.com
- SUSE Security Update SUSE-SU-2024:3303-1 vom 2024-09-18 lists.suse.com
- Red Hat Security Advisory RHSA-2024:6909 vom 2024-09-23 access.redhat.com
et 48 autres sources dans l’avis original
CVE: CVE-2024-6923
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.