[NEU] [kritisch] Ruby: Mehrere Schwachstellen ermöglichen Codeausführung
Das CERT-Bund WID hat eine kritische Sicherheitslücke in Ruby und Red Hat Enterprise Linux (RHEL) entdeckt. Ein anonymer, externer Angreifer kann durch die Ausnutzung mehrerer Schwachstellen beliebigen Programmcode ausführen. Betroffene Unternehmen: Deutsche KMU, die Ruby oder RHEL-basierte Systeme einsetzen. Was Unternehmen prüfen sollten: * Überprüfung der Ruby-Versionen auf bekannte Schwachstellen. * Sicherstellung, dass RHEL aktuell gehalten wird (Updates und Patches). * Analyse von Anwendungen und Systemen auf potenzielle Angriffsflächen. * Implementierung von Sicherheitsmaßnahmen zur Verhinderung von Codeausführung (z.B. Sandboxing, Zugriffskontrollen).
Das CERT-Bund WID hat eine kritische Sicherheitslücke in Ruby und Red Hat Enterprise Linux (RHEL) entdeckt. Ein anonymer, externer Angreifer kann durch die Ausnutzung mehrerer Schwachstellen beliebigen Programmcode ausführen. Betroffene Unternehmen sind deutsche KMU, die diese Technologien einsetzen. Es ist ratsam, die Ruby-Versionen auf bekannte Schwachstellen zu überprüfen und sicherzustellen, dass RHEL aktuell gehalten wird. Eine Analyse der Anwendungen und Systeme auf potenzielle Angriffsflächen sowie die Implementierung von Sicherheitsmaßnahmen zur Verhinderung von Codeausführung sind empfehlenswert.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.