← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Red Hat activement exploitées (KEV)

Les 9 vulnérabilités Red Hat dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne, dont 4 utilisées par des rançongiciels. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2015-5287 — Red Hat, Automatic Bug Reporting Tool : vulnérabilité d'élévation de privilèges

Produit : Red Hat Automatic Bug Reporting Tool
Ajoutée au catalogue : 26 août 2026
Échéance CISA : 9 septembre 2026
Rançongiciels : pas d’usage connu
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 5 %

Red Hat Automatic Bug Reporting Tool (ABRT) contient une vulnérabilité d'élévation de privilèges qui pourrait permettre à des utilisateurs locaux disposant de certaines permissions d'obtenir des privilèges via une attaque par lien symbolique sur un fichier à nom prévisible. Le(s) produit(s) impacté(s) pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Il est conseillé aux utilisateurs de cesser d'utiliser et/ou de migrer vers une version supportée.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA

CVE-2015-3246 — Red Hat Libuser : vulnérabilité de condition de concurrence

Produit : Red Hat Libuser
Ajoutée au catalogue : 26 août 2026
Échéance CISA : 9 septembre 2026
Rançongiciels : pas d’usage connu
Gravité : CVSS 7,4 (élevée)
Probabilité d’exploitation (EPSS) : 9 %

Red Hat libuser contient une vulnérabilité de condition de concurrence qui permet aux utilisateurs locaux authentifiés de corrompre le fichier /etc/passwd pour provoquer un déni de service ou une élévation de privilèges.

Références : NVD · CISA

CVE-2018-14667 — Red Hat JBoss RichFaces Framework : injection de langage d'expression

Produit : Red Hat JBoss RichFaces Framework
Ajoutée au catalogue : 28 septembre 2023
Échéance CISA : 19 octobre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-94
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 74 %

Red Hat JBoss RichFaces Framework contient une vulnérabilité d'injection de langage d'expression via la ressource UserResource. Un attaquant distant et non authentifié pourrait exploiter cette vulnérabilité pour exécuter du code malveillant en utilisant une chaîne d'objets Java sérialisés via org.ajax4jsf.resource.UserResource$UriData.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · bugzilla.redhat.com

CVE-2021-3560 — Red Hat Polkit : vulnérabilité d'autorisation incorrecte

Produit : Red Hat Polkit
Ajoutée au catalogue : 12 mai 2023
Échéance CISA : 2 juin 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-863
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 24 %

Red Hat Polkit contient une vulnérabilité d'autorisation incorrecte par contournement des vérifications d'identifiants pour les requêtes D-Bus, permettant une élévation de privilèges.