News Blog / Details
BSI meldet libpcap-Schwachstelle in Red Hat Enterprise Linux
Das BSI warnt vor einer libpcap-Schwachstelle in Red Hat Enterprise Linux: Ein lokaler Angreifer kann Informationen offenlegen und beliebigen Code ausführen. Wer das System nutzt, sollte die Betroffenheit prüfen lassen. Ergänzend die eigene Website-Sicherheit angehen: check.n9c.io – kein Ersatz für die Prüfung dieser Systemschwachstelle.
Quelle: BSI wid.cert-bund.de/portal/wid/securityadvisory
Das BSI informiert über eine Schwachstelle in libpcap unter Red Hat Enterprise Linux. Sie kann einem lokalen Angreifer ermöglichen, Informationen offenzulegen und Programmcode seiner Wahl auszuführen.
Wichtig ist die Einordnung: Die Meldung beschreibt einen lokalen Angriff. Daraus lässt sich nicht ableiten, dass jede Website auf einem solchen System direkt über das Internet angreifbar ist. Welche Versionen betroffen sind oder welche Abhilfe bereitsteht, geht aus dem vorliegenden Auszug nicht hervor.
Wer Red Hat Enterprise Linux für den Betrieb einer Website nutzt, sollte mit der zuständigen Administration klären, ob das eingesetzte System betroffen ist. Ergänzend lässt sich das Thema Website-Sicherheit mit einem Check auf check.n9c.io angehen. Ein Website-Check ersetzt jedoch nicht die gezielte Prüfung dieser Systemschwachstelle.
Quelle: BSI – Sicherheitshinweis zu Red Hat Enterprise Linux (libpcap)
