Zusammenfassung der Schwachste... Notiz

Zusammenfassung der Schwachstellen für die Woche vom 28. Oktober 2024

Mehrere Schwachstellen wurden in verschiedenen Software-Produkten identifiziert, darunter Apples iOS, iPadOS, macOS und visionOS sowie Autodesks AutoCAD und andere Anwendungen von Drittanbietern. Diese Schwachstellen reichen von Authentifizierungs-Umgehungen und unbegrenzten Datei-Uploads bis hin zur Deserialisierung unvertrauenswürdiger Daten, Nutzung nach Freigabe-Problemen und Pfad-Lösch-Schwachstellen. Die Bewertungen des Common Vulnerability Scoring System (CVSS) für diese Schwachstellen variieren, wobei einige bis zu 10 erreichen, was einen kritischen Schweregrad anzeigt.Die betroffenen Apple-Produkte wurden in aktuellen Updates behoben, darunter iOS 18.1, iPadOS 18.1, macOS Ventura 13.7.1 und macOS Sonoma 14.7.1. Autodesk hat auch Patches für die identifizierten Schwachstellen in AutoCAD veröffentlicht. Benutzer werden gebeten, ihre Software auf die neuesten Versionen zu aktualisieren, um diese Schwachstellen zu minimieren.Neben Apple und Autodesk sind auch andere Anbieter betroffen, darunter acnoo, adirectory, Ajar Productions, Amin Omer, amu02aftab, Andy Moyle und die Apache Software Foundation. Die identifizierten Schwachstellen in diesen Produkten umfassen Authentifizierungs-Umgehungen, unbegrenzte Datei-Uploads und willkürliche Shortcode-Ausführung.Die CVSS-Bewertungen für diese Schwachstellen reichen von 7,1 bis 10, was einen moderaten bis kritischen Schweregrad anzeigt. Benutzer werden gebeten, ihre Software auf die neuesten Versionen zu aktualisieren und beste Praktiken anzuwenden, um diese Schwachstellen zu minimieren.