Splunk Enterprise Seite 5

Eine Schwachstelle im Out-of-Band (OOB) Plug-and-Play (PnP)-Feature des Cisco Nexus Dashboard Fabric Controller (NDFC) erlaubt einem nicht authentifizierten Angreifer im Netzwerk, beliebige Dateien auszulesen. Ursache ist ein unauthentifizierter Provisioning-Webserver, den ein Angreifer über direkte Web-Requests ansprechen kann. Ein erfolgreicher Angriff kann sensible Dateien im PnP-Container offenlegen und weitere Angriffe auf die PnP-Infrastruktur ermöglichen. CVSS-Basiswert: 7.5 (Hoch, Auswirkung auf Vertraulichkeit).

In der DHCP-Snooping-Funktion der Cisco IOS XE Software besteht eine Schwachstelle, die einem nicht authentifizierten, entfernten Angreifer einen unerwarteten Neustart des betroffenen Geräts ermöglicht und so einen Denial of Service verursacht. Ursache ist die fehlerhafte Verarbeitung eines präparierten IPv4-DHCP-Request-Pakets bei aktivierten Endpoint Analytics. CVSS-Basiswert: 8.6 (Hoch).

Eine Schwachstelle in der IP-Paketverarbeitung der Cisco Access Point (AP) Software erlaubt einem nicht authentifizierten, entfernten Angreifer, durch ein präpariertes IPv4-Paket das betroffene Gerät zum unerwarteten Neustart zu bringen und so einen Denial of Service auszulösen. Ursache ist eine unzureichende Eingabeprüfung bestimmter IPv4-Pakete. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Sicherheitsupdate von Cisco einspielen.

Eine Schwachstelle im IKEv1-Fragmentierungscode von Cisco IOS Software und Cisco IOS XE Software könnte einem nicht authentifizierten, entfernten Angreifer erlauben, einen Heap-Underflow auszulösen und so einen Neustart des betroffenen Geräts herbeizuführen. Ursache ist, dass präparierte, fragmentierte IKEv1-Pakete nicht korrekt wieder zusammengesetzt werden. Durch präparierte UDP-Pakete kann ein Denial-of-Service-Zustand entstehen; die Schwachstelle lässt sich über IPv4- und IPv6-Verkehr auslösen. CVSS-Basiswert: 8.6 (Hoch).

Eine Schwachstelle in der Funktion Locator ID Separation Protocol (LISP) von Cisco IOS Software und Cisco IOS XE Software könnte einem nicht authentifizierten, entfernten Angreifer erlauben, einen Neustart des betroffenen Geräts auszulösen. Ursache ist die fehlerhafte Verarbeitung von LISP-Paketen. Ein Angreifer könnte dies durch das Senden eines manipulierten LISP-Pakets ausnutzen und so einen Neustart sowie einen Denial-of-Service-Zustand herbeiführen. Die Ausnutzung ist über IPv4- oder IPv6-Transport möglich. CVSS-Basiswert: 8.6 (Hoch).

Eine Schwachstelle in der IPv4-Funktion Software-Defined Access (SD-Access) für Fabric-Edge-Knoten von Cisco IOS XE Software kann es einem nicht authentifizierten, entfernten Angreifer ermöglichen, eine hohe CPU-Auslastung zu verursachen und die gesamte Verkehrsverarbeitung zu stoppen (Denial of Service). Ursache ist die fehlerhafte Verarbeitung bestimmter IPv4-Pakete; ein Angreifer kann die Lücke durch das Senden solcher Pakete ausnutzen. CVSS-Basiswert: 8.6 (Hoch).

In Splunk Enterprise vor den Versionen 9.2.1, 9.1.4 und 9.0.9 fehlen im Dashboard Examples Hub Schutzmassnahmen für riskante SPL-Befehle. Dadurch könnten Angreifer die SPL-Schutzmassnahmen umgehen; der Angriff setzt voraus, dass das Opfer durch Phishing zum Auslösen einer Anfrage im Browser verleitet wird. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 9.2.1, 9.1.4 bzw. 9.0.9.

Eine Schwachstelle in Cisco IOS Software für Cisco-Catalyst-6000-Series-Switches kann einem unauthentifizierten, angrenzenden Angreifer erlauben, einen unerwarteten Neustart des betroffenen Geräts auszulösen. Ursache ist eine fehlerhafte Behandlung von process-switched Traffic; durch das Senden präparierten Datenverkehrs an ein betroffenes Gerät kann ein Denial-of-Service-Zustand herbeigeführt werden. CVSS-Basiswert: 7.4 (Hoch).

Eine Schwachstelle in der mDNS-Gateway-Funktion (multicast DNS) von Cisco IOS XE Software für Wireless LAN Controller erlaubt einem nicht authentifizierten, angrenzenden Angreifer die Auslösung eines Denial-of-Service-Zustands. Ursache ist eine fehlerhafte Verwaltung von mDNS-Client-Einträgen; ein Angreifer kann durch Verbindung mit dem WLAN und einen kontinuierlichen Strom spezifischer mDNS-Pakete eine hohe CPU-Auslastung des Controllers erzwingen, wodurch Access Points die Verbindung verlieren können. CVSS-Basiswert: 7.4 (Hoch).

Im IS-IS-Protokoll (Intermediate System-to-Intermediate System) von Cisco IOS Software und Cisco IOS XE Software erlaubt eine unzureichende Eingabevalidierung beim Parsen eingehender IS-IS-Pakete einem unauthentifizierten, Layer-2-angrenzenden Angreifer, nach Aufbau einer Adjacency ein präpariertes IS-IS-Paket an ein betroffenes Gerät zu senden. Dies kann einen Neustart des Geräts und damit einen Denial-of-Service- Zustand auslösen. CVSS-Basiswert: 7.4 (Hoch).

In Splunk Enterprise vor den Versionen 9.2.1, 9.1.4 und 9.0.9 kann die Software während des Token-Validierungsprozesses Authentifizierungstoken offenlegen. Dies tritt auf, wenn Splunk Enterprise im Debug-Modus läuft oder die JsonWebToken-Komponente so konfiguriert ist, dass sie ihre Aktivität auf DEBUG-Logging-Ebene protokolliert. CVSS-Basiswert: 7.2 (Hoch).

Eine Schwachstelle im SSH-Client von Cisco IOS XR Software für Cisco 8000 Series Router sowie Cisco Network Convergence System (NCS) 540 und 5700 Series Router erlaubt einem authentifizierten, lokalen Angreifer eine Rechteausweitung. Ursache ist eine unzureichende Validierung von Argumenten des SSH-Client-CLI-Befehls. Ein Angreifer mit niedrigen Rechten auf dem Gerät kann durch einen manipulierten SSH-Client-Befehl über die CLI seine Rechte bis auf Root-Ebene ausweiten. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle in der PPPoE-Terminierungsfunktion (PPP over Ethernet) von Cisco IOS XR Software für Cisco ASR 9000 Series Aggregation Services Routers erlaubt einem nicht authentifizierten, angrenzenden Angreifer, den Prozess ppp_ma zum Absturz zu bringen und dadurch einen Denial-of-Service-Zustand herbeizuführen. Ursache ist eine fehlerhafte Verarbeitung manipulierter PPPoE-Pakete auf Lightspeed- beziehungsweise Lightspeed-Plus-basierten Linecards mit aktivierter BNG-PPPoE-Terminierung. CVSS-Basiswert: 7.4 (Hoch).

Eine Schwachstelle im SAML-Authentifizierungsprozess von Cisco Secure Client erlaubt einem nicht authentifizierten, entfernten Angreifer aufgrund unzureichender Validierung von Benutzereingaben einen CRLF-Injection-Angriff. Verleitet der Angreifer einen Benutzer beim Aufbau einer VPN-Sitzung zum Anklicken eines präparierten Links, kann er Skriptcode im Browser ausführen oder ein gültiges SAML-Token abgreifen und damit eine VPN-Sitzung mit den Rechten des Benutzers aufbauen. CVSS-Basiswert: 8.2 (Hoch).

In der Behandlung von MPLS-Verkehr in Cisco NX-OS besteht eine Schwachstelle, über die ein nicht authentifizierter, entfernter Angreifer den netstack-Prozess unerwartet neu starten lassen kann. Ursache ist eine fehlende Fehlerprüfung bei der Verarbeitung eines eingehenden MPLS-Frames. Durch ein präpariertes, in einen MPLS-Frame gekapseltes IPv6-Paket an eine MPLS-fähige Schnittstelle kann ein Denial of Service ausgelöst werden. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Verfügbare Cisco-Sicherheitsupdates einspielen.

Eine Schwachstelle in der eBGP-Implementierung (External Border Gateway Protocol) von Cisco NX-OS Software kann es einem nicht authentifizierten, entfernten Angreifer erlauben, einen Denial-of-Service-Zustand auf einem betroffenen Gerät auszulösen. Ursache ist, dass eBGP-Verkehr einer gemeinsam genutzten Hardware-Rate-Limiter- Warteschlange zugeordnet wird; durch grosse Mengen bestimmten Netzverkehrs können eBGP-Nachbarschaftssitzungen abgebrochen werden. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller korrigierte NX-OS-Version aktualisieren.

Im OLE2-Dateiformat-Parser von ClamAV kann ein nicht authentifizierter, entfernter Angreifer durch eine fehlerhafte Prüfung von End-of-String-Werten beim Scannen einen Heap-Buffer-Over-Read auslösen. Durch das Einreichen einer präparierten Datei mit OLE2-Inhalt zum Scannen kann der ClamAV-Scan-Prozess zum Absturz gebracht werden, was zu einem Denial of Service und erhöhtem Ressourcenverbrauch auf dem betroffenen System führt. CVSS-Basiswert: 7.5 (Hoch).

In Splunk Add-on Builder in Versionen unter 4.1.4 schreibt die App sensible Informationen in interne Logdateien. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Update auf Add-on Builder 4.1.4 oder neuer.

In Splunk Enterprise für Windows vor den Versionen 9.0.8 und 9.1.3 werden Pfadangaben nicht korrekt bereinigt. Dadurch kommt es zur unsicheren Deserialisierung nicht vertrauenswürdiger Daten von einer separaten Festplattenpartition. Die Schwachstelle betrifft laut Quelle ausschliesslich Splunk Enterprise für Windows. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 9.0.8, 9.1.3 oder neuer.

Eine Schwachstelle in der webbasierten Management-Oberfläche von Cisco Unity Connection erlaubt es einem nicht authentifizierten Angreifer aus dem Netzwerk, beliebige Dateien auf ein betroffenes System hochzuladen. Ursache ist eine fehlende Authentifizierung in einer bestimmten API sowie eine unzureichende Validierung nutzergesteuerter Daten. Ein erfolgreicher Angriff erlaubt das Ablegen bösartiger Dateien, die Ausführung beliebiger Befehle auf dem zugrunde liegenden Betriebssystem sowie eine Rechteausweitung bis auf Root-Ebene. CVSS-Basiswert: 7.3 (Hoch).

Splunk Enterprise bereinigt in Versionen unterhalb von 9.0.7 und 9.1.2 vom Benutzer bereitgestellte XSLT-Transformationen (Extensible Stylesheet Language Transformations) nicht sicher. Dadurch kann ein Angreifer schädliches XSLT hochladen, was zur Remote-Code-Ausführung auf der Splunk-Enterprise-Instanz führt. CVSS-Basiswert: 8 (Hoch). Empfohlene Massnahme: Aktualisierung von Splunk Enterprise auf Version 9.0.7 beziehungsweise 9.1.2 oder neuer.

Eine Schwachstelle in einem bestimmten CLI-Befehl von Cisco ISE erlaubt einem authentifizierten, lokalen Angreifer mit mindestens Read-only-Rechten das Einschleusen von Betriebssystembefehlen und die Ausweitung der Rechte auf root. Ursache ist eine unzureichende Prüfung der Benutzereingaben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Sicherheitsupdate von Cisco einspielen.

Eine Schwachstelle in einem API-Endpunkt mehrerer Cisco Unified Communications Products kann es einem nicht authentifizierten, entfernten Angreifer erlauben, eine hohe CPU-Auslastung zu verursachen, was den Zugriff auf die webbasierte Verwaltungsoberfläche beeinträchtigt und die Anrufverarbeitung verzögert. Ursache sind eine unzureichende API-Authentifizierung und eine unvollständige Prüfung der API-Anfrage. Nach Ende des Angriffs erholt sich das Gerät ohne manuellen Eingriff. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller korrigierte Version aktualisieren.

Eine Schwachstelle in Cisco IOS XE für Catalyst 3650 und Catalyst 3850 Series Switches erlaubt einem nicht authentifizierten, entfernten Angreifer, das betroffene Gerät durch eine hohe Datenrate an die Management-Schnittstelle zum unerwarteten Neustart zu bringen und so einen Denial of Service auszulösen. Ursache ist ein unzureichendes Ressourcenmanagement bei der Verarbeitung solcher Datenpakete. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Sicherheitsupdate von Cisco einspielen.

Eine Schwachstelle in der AAA-Funktion (Authentication, Authorization, and Accounting) von Cisco IOS Software und Cisco IOS XE Software kann es einem authentifizierten, entfernten Angreifer erlauben, die Befehlsautorisierung zu umgehen und mittels Secure Copy Protocol (SCP) Dateien vom Dateisystem eines betroffenen Geräts zu kopieren oder dorthin zu übertragen. Ein Angreifer mit gültigen Anmeldedaten und Privilegienstufe 15 könnte so die Konfiguration des Geräts auslesen oder ändern sowie Dateien ablegen oder abrufen. CVSS-Basiswert: 8.0 (Hoch).

Eine Schwachstelle in der Funktion Multicast Leaf Recycle Elimination (mLRE) von Cisco IOS XE Software für die Cisco ASR 1000 Series erlaubt es einem nicht authentifizierten, entfernten Angreifer, einen Neustart des betroffenen Geräts und damit einen Denial-of-Service-Zustand auszulösen. Ursache ist die fehlerhafte Verarbeitung bestimmter IPv6-Multicast-Pakete, wenn diese mehr als siebenmal aufgefächert werden. Durch Senden eines speziellen IPv6-Multicast- oder MVPNv6-Pakets kann ein Angreifer den Neustart erzwingen. CVSS-Basiswert: 8.6 (Hoch).

Eine Schwachstelle in Application Quality of Experience (AppQoE) und Unified Threat Defense (UTD) von Cisco IOS XE Software könnte einem nicht authentifizierten, entfernten Angreifer erlauben, einen unerwarteten Neustart eines betroffenen Geräts auszulösen und so einen Denial-of-Service-Zustand herbeizuführen. Ursache ist die fehlerhafte Verarbeitung eines präparierten Paketstroms durch die AppQoE- oder UTD-Anwendung. CVSS-Basiswert: 8.6 (Hoch).

Eine Schwachstelle in der Funktion Layer 2 Tunneling Protocol (L2TP) von Cisco IOS XE Software könnte einem nicht authentifizierten, entfernten Angreifer erlauben, einen Denial-of-Service-Zustand auf einem betroffenen Gerät auszulösen. Ursache ist die unsachgemässe Behandlung bestimmter L2TP-Pakete. Ein Angreifer könnte dies durch das Senden manipulierter L2TP-Pakete ausnutzen und so einen unerwarteten Neustart verursachen. Nur an das betroffene System gerichteter Datenverkehr kann zur Ausnutzung verwendet werden. CVSS-Basiswert: 8.6 (Hoch).

Im Web-UI von Cisco IOS XE Software besteht wegen unzureichender Eingabevalidierung eine Injection-Schwachstelle. Ein authentifizierter Angreifer aus der Ferne kann durch präparierte Eingaben an das Web-UI beliebige Cisco IOS XE CLI-Befehle mit Privilegienstufe 15 ausführen. Die Ausnutzung setzt voraus, dass der Angreifer die Zugangsdaten eines Lobby-Ambassador-Kontos erlangt; dieses Konto ist standardmässig nicht konfiguriert. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle in der RADIUS-Nachrichtenverarbeitung von Cisco Identity Services Engine (ISE) kann es einem nicht authentifizierten, entfernten Angreifer ermöglichen, die Verarbeitung von RADIUS-Paketen zu stoppen. Ursache ist die fehlerhafte Handhabung bestimmter RADIUS-Accounting-Anfragen; ein erfolgreicher Angriff kann den RADIUS-Prozess unerwartet neu starten und legitimen Nutzern den Zugang zum Netzwerk oder Dienst verwehren. Zur Wiederherstellung kann ein manueller Neustart des betroffenen Policy Service Node erforderlich sein. CVSS-Basiswert: 8.6 (Hoch).

In Splunk Enterprise unterhalb der Versionen 9.1.1, 9.0.6 und 8.2.12 kann ein Angreifer eine spezielle Web-Anfrage erstellen, die zu reflektiertem Cross-Site-Scripting am Endpunkt /app/search/table führt. Eine Ausnutzung kann zur Ausführung beliebiger Befehle auf der Splunk-Plattform führen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf 9.1.1, 9.0.6 bzw. 8.2.12 oder neuer.

In Splunk Enterprise vor den Versionen 8.2.12, 9.0.6 und 9.1.1 kann ein Angreifer eine speziell präparierte Suchanfrage ausführen, mit der nicht vertrauenswürdige Daten deserialisiert werden. Darüber lässt sich beliebiger Code ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Splunk Enterprise 8.2.12, 9.0.6, 9.1.1 oder neuer aktualisieren.

In Splunk Enterprise vor den Versionen 8.2.12, 9.0.6 und 9.1.1 kann ein Angreifer ein External Lookup anlegen, das eine veraltete interne Funktion aufruft. Über diese Funktion lässt sich Code in das Installationsverzeichnis der Splunk-Plattform einschleusen, von wo aus ein Benutzer beliebigen Code auf der Instanz ausführen kann. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: auf eine bereinigte Splunk-Version aktualisieren.

In Splunk IT Service Intelligence (ITSI) in Versionen unter 4.13.3, 4.15.3 und 4.17.1 kann ein Angreifer ANSI-Escape-Codes in ITSI-Logdateien einschleusen, die beim Lesen durch eine anfällige Terminal-Anwendung dort bösartigen Code ausführen können. Der Angriff erfordert, dass ein Nutzer die bösartige Logdatei in einem Terminal liest, das ANSI-Escape-Codes umsetzt, sowie zusätzliche Nutzerinteraktion. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: auf Splunk ITSI 4.13.3, 4.15.3, 4.17.1 oder neuer aktualisieren.

In Splunk-Enterprise-Versionen unterhalb von 8.2.12, 9.0.6 und 9.1.1 kann laut NVD ein Angreifer über einen absoluten Path Traversal beliebigen Code ausführen, der auf einer separaten Festplatte liegt. CVSS-Basiswert: 7.8 (Hoch); die Ausnutzung erfordert lokalen Zugriff mit niedrigen Rechten und hohem Angriffsaufwand, wirkt sich aber auf einen anderen Wirkungsbereich aus und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit vollständig.

In Splunk-Enterprise-Versionen vor 8.2.12, 9.0.6 und 9.1.1 referenziert eine mit Splunk Enterprise ausgelieferte DLL einen unsicheren Pfad für die OPENSSLDIR-Build-Definition. Ein Angreifer kann diese Referenz missbrauchen, um anschliessend bösartigen Code zu installieren und damit auf der Windows- Maschine seine Rechte auszuweiten. CVSS-Basiswert: 7.0 (Hoch).

Der SNMP-Dienst von Cisco FXOS Software für Firepower 4100/9300 Security Appliances sowie Cisco UCS 6300 Fabric Interconnects verarbeitet bestimmte SNMP-Anfragen fehlerhaft. Ein authentifizierter Angreifer kann durch eine präparierte SNMP-Anfrage einen Neustart des Geräts und damit einen Denial-of-Service-Zustand auslösen. Betroffen sind alle unterstützten SNMP-Versionen; für SNMPv2c oder früher wird die konfigurierte Community-Zeichenfolge benötigt, für SNMPv3 gültige Zugangsdaten eines konfigurierten Nutzers. CVSS-Basiswert: 7.7 (Hoch).

Eine Schwachstelle im IS-IS-Protokoll (Intermediate System-to-Intermediate System) der Cisco NX-OS Software für Cisco Nexus 3000 und Nexus 9000 Series Switches im Standalone-NX-OS-Modus erlaubt einem nicht authentifizierten, Layer-2-adjazenten Angreifer, den IS-IS-Prozess unerwartet neu starten zu lassen und dadurch einen Neustart des betroffenen Geräts auszulösen. Ursache ist eine unzureichende Eingabevalidierung beim Parsen eingehender IS-IS-Pakete. Ein Angreifer kann die Schwachstelle durch das Senden eines präparierten IS-IS-Pakets an ein betroffenes Gerät ausnutzen. CVSS-Basiswert: 7.4 (Hoch).

Eine Schwachstelle in der TACACS+- und RADIUS-Fernauthentifizierung von Cisco NX-OS Software kann laut NVD einen unerwarteten Neustart des betroffenen Geräts auslösen. Ursache ist eine fehlerhafte Eingabevalidierung bei aktivierter Directed-Request-Option, die ein unauthentifizierter, lokaler Angreifer über eine präparierte Zeichenfolge am Login-Prompt ausnutzen kann. Eine erfolgreiche Ausnutzung führt zu einem Denial-of-Service-Zustand. CVSS-Basiswert: 7.1 (Hoch).

Eine Schwachstelle im AutoIt-Modul von ClamAV kann einem nicht authentifizierten Remote-Angreifer einen Denial-of-Service-Zustand auf einem betroffenen Gerät ermöglichen. Ursache ist ein Logikfehler in der Speicherverwaltung; ein Angreifer kann durch eine präparierte AutoIt-Datei, die von ClamAV gescannt wird, einen unerwarteten Neustart des Scan- Prozesses erzwingen. CVSS-Basiswert: 7.5 (Hoch).

Eine Schwachstelle in der webbasierten Management-Oberfläche von Cisco Unified Communications Manager (Unified CM) und Unified CM Session Management Edition (Unified CM SME) erlaubt einem authentifizierten, entfernten Angreifer SQL-Injection-Angriffe. Ursache ist eine unzureichende Validierung von Benutzereingaben: Ein Angreifer mit Lese- oder höheren Rechten kann über präparierte HTTP-Anfragen Daten in der zugrunde liegenden Datenbank lesen oder verändern und seine Privilegien ausweiten. CVSS-Basiswert: 8.1 (Hoch). Eine konkrete Massnahme liegt nicht in den Quelldaten vor.

Der Dateisystem-Image-Parser für HFS+ (Hierarchical File System Plus) in ClamAV weist eine Schwachstelle auf, durch die ein nicht authentifizierter, entfernter Angreifer einen Denial of Service auf einem betroffenen Gerät auslösen kann. Ursache ist eine fehlerhafte Prüfung auf Abschluss bei der Dekomprimierung einer Datei, die zu einer Endlosschleife führen kann. Ein Angreifer kann dies durch ein präpariertes HFS+-Dateisystem-Image ausnutzen, das von ClamAV gescannt wird, wodurch der Scan-Prozess nicht mehr reagiert und Systemressourcen bindet. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Splunk SOAR in Versionen vor 6.1.0 ist indirekt über das Terminal des Benutzers von einer potenziellen Schwachstelle betroffen. Ein Dritter kann eine präparierte Web-Anfrage mit speziellen ANSI-Zeichen an Splunk SOAR senden und so ein Log-File-Poisoning verursachen. Betrachtet ein Terminal-Benutzer die vergifteten Logs, kann dies das Terminal manipulieren und durch dessen Aktion möglicherweise bösartigen Code ausführen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 6.1.0 oder neuer.

Apache Log4j2 in den Versionen 2.0-beta7 bis 2.17.0 (ausgenommen die Sicherheits-Fixes 2.3.2 und 2.12.4) ist anfällig für einen Remote-Code-Execution-Angriff, wenn eine Konfiguration einen JDBC Appender verwendet. CVSS-Basiswert: 6.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 97.9 %.

Für Synology-Produkte wurde eine Sicherheitslücke im Linux-Kernel behoben (Synology-SA-18:41); betroffen sind zudem Securepoint UTM sowie zahlreiche weitere Hersteller. Ausnutzungswahrscheinlichkeit (EPSS): 73.7 %.

Für curl wurde eine Sicherheitslücke (CVE-2021-22901) gemeldet; das curl-Projekt sowie weitere Hersteller führen entsprechende Sicherheitshinweise. Ausnutzungswahrscheinlichkeit (EPSS): 60.1 %.

Für curl wurde eine Sicherheitslücke (CVE-2022-32206) gemeldet, die zahlreiche überwachte Produkte betrifft; das curl-Projekt (Daniel Stenberg), Axis und weitere führen entsprechende Advisories. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 32.2 %.

ICMP-Informationen wie Netzmaske und Zeitstempel können von beliebigen Hosts abgefragt werden, was zur Informationssammlung genutzt werden kann. Die ABB Arctic communication solution ARM600 ist unter anderem betroffen. CVSS-Basiswert: 4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 32.2 %. 2 Produkt(e) betroffen, 0 mit Fix.

Im Rahmen der ABB-Arctic-Kommunikationslösung ARM600 wurde eine Sicherheitslücke (CVE-2023-20032) gemeldet. 2 Produkt(e) betroffen, 0 mit Fix. Ausnutzungswahrscheinlichkeit (EPSS): 29.3 %.

Für curl sowie Axis-Produkte wurde eine Sicherheitslücke (CVE-2022-32205) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 27.1 %.