SK-CERT Bezpečnostné varovanie V20240912-02
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
9.8 |
| Identifikátor |
| Linux Ubuntu – viacero kritických bezpečnostných zraniteľností |
| Popis |
| Vývojári Linux distribúcie Ubuntu vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje viacero bezpečnostných zraniteľností, z ktorých je päť označených ako kritických. Najzávažnejšie kritické bezpečnostné zraniteľnosti s identifikátormi CVE-2024-8387, CVE-2024-8389 a CVE-2024-8384 sa nachádzajú v balíčku firefox, spočívajú v nedostatočnej implementácii bezpečnostných mechanizmov a umožňujú vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód, získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby a vykonať škodlivý kód. |
| Dátum prvého zverejnenia varovania |
| 8.9.2024 |
| CVE |
| CVE-2024-8389, CVE-2024-8387 , CVE-2024-8386 , CVE-2024-8385 , CVE-2024-8384 , CVE-2024-8383 , CVE-2024-8382 , CVE-2024-8381 , CVE-2024-6387 , CVE-2024-6119 , CVE-2024-45231 , CVE-2024-45230 , CVE-2024-44082 , CVE-2024-43374 , CVE-2024-41957 , CVE-2024-41810 , CVE-2024-41671 , CVE-2024-39844 , CVE-2024-39484 , CVE-2024-36901 , CVE-2024-32230 , CVE-2024-26929 , CVE-2024-26921 , CVE-2024-26830 , CVE-2024-24860 , CVE-2024-23334 , CVE-2024-23185 , CVE-2024-23184 , CVE-2023-52760 , CVE-2023-52629 , CVE-2023-44487 , CVE-2023-34462 , CVE-2021-46926 , CVE-2020-28949 , CVE-2020-28948 , CVE-2020-13671 , CVE-2019-12979 , CVE-2019-12978 , CVE-2019-12976 , CVE-2019-12975 , CVE-2019-12974 , CVE-2019-11598 , CVE-2019-11597 , CVE-2019-11472 , CVE-2019-11470 , CVE-2019-10650 , CVE-2019-10131 |
| IOC |
| – |
| Zasiahnuté systémy |
| Ubuntu 24.04 dovecot-core – 1:2.3.21+dfsg1-2ubuntu6 ffmpeg – 7:6.1.1-3ubuntu5+esm2 (dostupné pre Ubuntu PRO) libavcodec-dev – 7:6.1.1-3ubuntu5+esm2 (dostupné pre Ubuntu PRO) libavcodec-extra60 – 7:6.1.1-3ubuntu5+esm2 (dostupné pre Ubuntu PRO) libavcodec60 – 7:6.1.1-3ubuntu5+esm2 (dostupné pre Ubuntu PRO) libavdevice60 – 7:6.1.1-3ubuntu5+esm2 (dostupné pre Ubuntu PRO) libavfilter-extra9 – 7:6.1.1-3ubuntu5+esm2 (dostupné pre Ubuntu PRO) libavfilter9 – 7:6.1.1-3ubuntu5+esm2 (dostupné pre Ubuntu PRO) libavformat-extra60 – 7:6.1.1-3ubuntu5+esm2 (dostupné pre Ubuntu PRO) libavformat60 – 7:6.1.1-3ubuntu5+esm2 (dostupné pre Ubuntu PRO) libavutil58 – 7:6.1.1-3ubuntu5+esm2 (dostupné pre Ubuntu PRO) libpostproc57 – 7:6.1.1-3ubuntu5+esm2 (dostupné pre Ubuntu PRO) libswresample4 – 7:6.1.1-3ubuntu5+esm2 (dostupné pre Ubuntu PRO) libswscale7 – 7:6.1.1-3ubuntu5+esm2 (dostupné pre Ubuntu PRO) libssl3t64 – 3.0.13-0ubuntu3.4 openssl – 3.0.13-0ubuntu3.4 python3-django – 3:4.2.11-1ubuntu1.3 python3-twisted – 24.3.0-1ubuntu0.1 python3-ironic – 1:24.1.1-0ubuntu1.2 znc – 1.9.0-2ubuntu0.1~esm2 (dostupné pre Ubuntu PRO) znc-dev – 1.9.0-2ubuntu0.1~esm2 (dostupné pre Ubuntu PRO) znc-perl – 1.9.0-2ubuntu0.1~esm2 (dostupné pre Ubuntu PRO) znc-python – 1.9.0-2ubuntu0.1~esm2 (dostupné pre Ubuntu PRO) znc-tcl – 1.9.0-2ubuntu0.1~esm2 (dostupné pre Ubuntu PRO) vim – 2:9.1.0016-1ubuntu7.2 python-aiohttp-doc – 3.9.1-1ubuntu0.1 python3-aiohttp – 3.9.1-1ubuntu0.1 Ubuntu 22.04 Ubuntu 20.04 Ubuntu 18.04 Ubuntu 16.04 Ubuntu 14.04 |
| Následky |
| Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby |
| Odporúčania |
| Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. |
« Späť na zoznam
