SK-CERT Bezpečnostné varovanie V20240315-10

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Ubuntu X.Org X Server – kritická bezpečnostná zraniteľnosť

Popis

Vývojári Linux distribúcie Ubuntu vydali bezpečnostnú aktualizáciu svojho produktu X.Org X Server, ktorá opravuje viacero bezpečnostných zraniteľností z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2023-6816 sa nachádza v produkte X.Org X Server, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zneužitia out-of-bounds zápisu vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

13.3.2024

CVE

CVE-2024-21886, CVE-2023-6478, CVE-2023-6816, CVE-2024-0229, CVE-2024-21885, CVE-2024-0408

IOC

–

Zasiahnuté systémy

Ubuntu 14.04 s xserver-xorg-core vo verzii staršej ako 2:1.15.1-0ubuntu2.11+esm9 (dostupné pre Ubuntu Pro)

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Výrobca odporúča, po aplikovaní záplaty vykonať reštart zasiahnutého systému. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://ubuntu.com/security/notices/USN-6587-5 https://www.auscert.org.au/bulletins/ESB-2024.1581/ https://nvd.nist.gov/vuln/detail/CVE-2023-6816

« Späť na zoznam