SK-CERT Bezpečnostné varovanie V20250729-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Samsung MagicINFO 9 Server – viacero kritických bezpečnostných zraniteľností

Popis

Spoločnosť Samsung vydala bezpečnostnú aktualizáciu na svoj produkt MagicINFO 9 Server, ktorá opravuje viacero bezpečnostných zraniteľností, z ktorých je viacero označených ako kritických. Najzávažnejšie kritické bezpečnostné zraniteľnosti s identifikátormi CVE-2025-54448, CVE-2025-54449, CVE-2025-54440 a CVE-2025-54444 spočívajú v nedostatočnom overovaní používateľských vstupov a umožňujú vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorených súborov vykonať škodlivý kód v kontexte používateľa SYSTEM s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, získať úplnú kontrolu nad systémom a vykonať škodlivý kód.

Dátum prvého zverejnenia varovania

28.7.2025

CVE

CVE-2025-54444, CVE-2025-54440, CVE-2025-54448, CVE-2025-54438, CVE-2025-54455, CVE-2025-54451, CVE-2025-54454, CVE-2025-54446, CVE-2025-54449, CVE-2025-54443, CVE-2025-54439, CVE-2025-54441, CVE-2025-54445, CVE-2025-54447, CVE-2025-54450, CVE-2025-54452, CVE-2025-54453

IOC

–

Zasiahnuté systémy

MagicINFO 9 Server vo verzii staršej ako 21.1080.0

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby Neoprávnený prístup do systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://www.zerodayinitiative.com/advisories/ZDI-25-660/ https://www.zerodayinitiative.com/advisories/ZDI-25-657/ https://www.zerodayinitiative.com/advisories/ZDI-25-664/ https://www.zerodayinitiative.com/advisories/ZDI-25-655/ https://www.zerodayinitiative.com/advisories/ZDI-25-671/ https://www.zerodayinitiative.com/advisories/ZDI-25-667/ https://www.zerodayinitiative.com/advisories/ZDI-25-670/ https://www.zerodayinitiative.com/advisories/ZDI-25-665/ https://www.zerodayinitiative.com/advisories/ZDI-25-662/ https://www.zerodayinitiative.com/advisories/ZDI-25-659/ https://www.zerodayinitiative.com/advisories/ZDI-25-656/ https://www.zerodayinitiative.com/advisories/ZDI-25-658/ https://www.zerodayinitiative.com/advisories/ZDI-25-661/ https://www.zerodayinitiative.com/advisories/ZDI-25-663/ https://www.zerodayinitiative.com/advisories/ZDI-25-666/ https://www.zerodayinitiative.com/advisories/ZDI-25-668/ https://www.zerodayinitiative.com/advisories/ZDI-25-669/ https://security.samsungtv.com/securityUpdates

« Späť na zoznam