CISA nimmt fünf ältere aktiv ausgenutzte Schwachstellen in den KEV-Katalog auf

Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat den Katalog der bekannten und ausgenutzten Schwachstellen (KEV) aktualisiert und fünf bedeutende Sicherheitslücken aufgenommen. Zu den Schwachstellen gehören eine fehlerhafte Zugriffskontrolle in ProFTPD (CVE-2015-3306), ein Path-Traversal-Fehler in ONLYOFFICE Docs (CVE-2021-3199) und Probleme mit Command Injection in Apache Struts (CVE-2016-3081). Die Liste umfasst außerdem die Offenlegung von Informationen im Klartext in Strapi (CVE-2023-22894) sowie eine schwerwiegende Schwachstelle im DNS-Server ISC BIND (CVE-2015-5477). Die Entscheidung der CISA verdeutlicht, dass böswillige Akteure weiterhin selbst ältere Sicherheitslücken erfolgreich ausnutzen, um in unzureichend aktualisierte Unternehmensnetzwerke einzudringen. US-Bundesbehörden und Organisationen weltweit werden angewiesen, die empfohlenen Patches oder Abhilfemaßnahmen innerhalb enger Fristen umzusetzen, um Eindringversuche zu verhindern. Werden diese Komponenten nicht rechtzeitig aktualisiert, sind kritische Infrastrukturen dem Risiko der Ausführung von Schadcode aus der Ferne und des fortgesetzten Datendiebstahls ausgesetzt.

Quelle: Security Affairs