2015-0516: netcf: Eine Schwachstelle ermöglicht Denial-of-Service-Angriffe

Historie:

Version 1 (2015-04-13 19:43)

Neues Advisory

Version 2 (2015-07-16 14:46)

Für SUSE Linux Enterprise Software Development Kit 12, Server 12 und Desktop 12 stehen Sicherheitsupdates bereit, die eine neue API aug_escape_name() beinhalten, die verwendet werden kann, um nicht vertrauenswürdige Eingaben zu "escapen", bevor diese als Teil von Pfadausdrücken benutzt werden, wodurch ein Ausnutzen der Schwachstelle verhindert wird.

Version 3 (2015-10-21 15:35)

Für SUSE Linux Enterprise Software Development Kit 11 SP4 / SP3, Server für VMWare 11 SP3, Server 11 SP4 / SP3 und Desktop 11 SP4 / SP3 stehen Sicherheitsupdates zur Verfügung, die eine neue API aug_escape_name() beinhalten, die verwendet werden kann, um nicht vertrauenswürdige Eingaben zu "escapen", bevor diese als Teil von Pfadausdrücken benutzt werden, wodurch ein Ausnutzen der Schwachstelle verhindert wird.

Version 4 (2015-11-20 17:26)

Red Hat hat für Enterprise Linux Workstation 7, Enterprise Linux Server 7, Enterprise Linux HPC Node 7 sowie Enterprise Linux Desktop 7 Sicherheitsupdates bereitgestellt.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen diese Schwachstelle kann ein entfernter, einfach authentisierter Angreifer einen Denial-of-Service (DoS)-Angriff durchführen. Für Fedora 20, 21 und 22 werden Sicherheitsupdates auf die aktuelle Version netcf 0.2.8-1 zur Verfügung gestellt, um diese Schwachstelle zu beheben.

Schwachstellen:

CVE-2014-8119

Schwachstelle in netcf erlaubt Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.