DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Linux "Shim": Schwachstelle ermöglicht Übernahme der Kontrolle
Advisory ansehen veröffentlicht 2024-02-08
Ein anonymer Angreifer aus dem angrenzenden Netzwerk kann eine Schwachstelle in der "Shim" Komponente von Linux-Systemen ausnutzen, um die Kontrolle über ein betroffenes System zu übernehmen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-40547US | high8.3 | — | ||
A remote code execution vulnerability was found in Shim. The Shim boot support trusts attacker-controlled values when parsing an HTTP response. This flaw allows an attacker to craf… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2024-1903 vom 2024-04-24external
- Red Hat Security Advisory RHSA-2024:1873 vom 2024-04-18external
- Red Hat Security Advisory RHSA-2024:1876 vom 2024-04-18external
- Red Hat Security Advisory RHSA-2024:1883 vom 2024-04-18external
- Red Hat Security Advisory RHSA-2024:1902 vom 2024-04-18external
- Red Hat Security Advisory RHSA-2024:1903 vom 2024-04-18external
- Red Hat Security Advisory RHSA-2024:1959 vom 2024-04-23external
- Red Hat CVE-2023-40547 vom 2024-02-08external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan