SK-CERT Bezpečnostné varovanie V20250128-03
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
9.8 |
| Identifikátor |
| Linux Ubuntu – viacero kritických bezpečnostných zraniteľností |
| Popis |
| Vývojári Linux distribúcie Ubuntu vydali bezpečnostné aktualizácie svojho produktu, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých je viacero označených ako kritických. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2019-18928 sa nachádza v komponente Cyrus IMAP Server, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej HTTP požiadavky eskalovať svoje privilégiá a následne získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód. Zneužitie viacerých zraniteľností vyžaduje interakciu zo strany používateľa. |
| Dátum prvého zverejnenia varovania |
| 22.1.2025 |
| CVE |
| CVE-2023-50229, CVE-2023-50230, CVE-2024-56826, CVE-2024-56827, CVE-2019-18928, CVE-2021-33582, CVE-2024-34055, CVE-2022-0137, CVE-2022-0534, CVE-2022-24191, CVE-2022-27114, CVE-2022-28085, CVE-2022-34033, CVE-2022-34035, CVE-2024-45508, CVE-2024-46478, CVE-2024-56374, CVE-2022-46169, CVE-2024-53432, CVE-2024-12425, CVE-2024-12426, CVE-2025-20128, CVE-2024-44070, CVE-2024-55553, CVE-2020-12351, CVE-2020-12352, CVE-2020-24490, CVE-2024-26822, CVE-2024-35963, CVE-2024-35965, CVE-2024-35966, CVE-2024-35967, CVE-2024-38553, CVE-2024-40910, CVE-2024-40973, CVE-2024-43904, CVE-2024-50264, CVE-2024-53057 |
| IOC |
| – |
| Zasiahnuté systémy |
| Ubuntu 24.10 libopenjp2-7 vo verzii staršej ako 2.5.0-2ubuntu1.2 libopenjp2-tools vo verzii staršej ako 2.5.0-2ubuntu1.2 htmldoc vo verzii staršej ako 1.9.18-1ubuntu0.1 libpcl-io1.14 vo verzii staršej ako 1.14.0+dfsg-3ubuntu0.2 libpcl-recognition1.14 vo verzii staršej ako 1.14.0+dfsg-3ubuntu0.2 libpcl-visualization1.14 vo verzii staršej ako 1.14.0+dfsg-3ubuntu0.2 pcl-tools vo verzii staršej ako 1.14.0+dfsg-3ubuntu0.2 libreoffice vo verzii staršej ako 4:24.8.4-0ubuntu0.24.10.2 clamav vo verzii staršej ako 1.4.2+dfsg-0ubuntu0.24.10.1 frr vo verzii staršej ako 10.0.1-0.1ubuntu3 Ubuntu 24.04 Ubuntu 22.04 Ubuntu 20.04 Ubuntu 18.04 Ubuntu 16.04 Ubuntu 14.04 |
| Následky |
| Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby |
| Odporúčania |
| Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky. |
« Späť na zoznam
