Red Hat waarschuwt voor kritieke kwetsbaarheden in Enterprise Linux

De kwetsbaarheden bevinden zich in de open-source printmanagementsoftware CUPS, die veel wordt gebruikt in Linux-distributies. Door deze kwetsbaarheden te combineren, zou een kwaadwillende actor in theorie in staat zijn om afdruktaken te manipuleren om willekeurige opdrachten uit te voeren op het doelwitsysteem. Dit kan leiden tot ernstige gevolgen, zoals gegevensdiefstal of systeembeschadiging.

Standaardconfiguratie beschermt

Hoewel alle versies van RHEL potentieel worden beïnvloed, benadrukt Red Hat dat systemen die de standaardconfiguratie gebruiken, niet kwetsbaar zijn voor deze aanvallen. Desondanks raadt het bedrijf gebruikers aan om de beschikbare patches zo snel mogelijk te installeren om het risico te minimaliseren.

Dank aan de onderzoeker

Red Hat heeft Simone Margaritelli, ook bekend als "EvilSocket", bedankt voor het ontdekken van deze kwetsbaarheden. Margaritelli heeft in een blogpost uitgebreid beschreven hoe de aanvallen zouden kunnen worden uitgevoerd.

Wat nu doen?

Red Hat adviseert gebruikers om de volgende stappen te ondernemen:

• Installeer de patches: Download en installeer zo snel mogelijk de beschikbare beveiligingspatches voor uw RHEL-systemen.
• Beperk toegang: Beperk de toegang tot printdiensten tot een minimum en stel sterke authenticatiemaatregelen in.
• Blijf op de hoogte: Volg de adviezen van Red Hat en andere beveiligingsexperts op de voet.

Door snel te handelen kunnen organisaties de risico's die gepaard gaan met deze kwetsbaarheden aanzienlijk verminderen.

Lees alle details hier.