2025-3078: MISP: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-11-05 17:05): Neues Advisory

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Das MISP-Projekt stellt die MISP Version 2.5.24 als Sicherheitsupdate zur Behebung der Schwachstellen zur Verfügung. GCVE-1-2025-0012 wird hier nicht beschrieben, da diese Schwachstelle nicht ausnutzbar ist, weil der betreffende Code niemals ausgeführt wird.

Schwachstellen:

GCVE-1-2025-0010

Schwachstelle in MISP ermöglicht Umgehen von Sicherheitsvorkehrungen

GCVE-1-2025-0011

Schwachstelle in MISP ermöglicht Ausführen beliebigen Programmcodes

GCVE-1-2025-0013

Schwachstelle in MISP ermöglicht Privilegieneskalation

GCVE-1-2025-0014

Schwachstelle in MISP ermöglicht Cross-Site-Scripting-Angriff

GCVE-1-2025-0015