2015-0548: Solaris, Solaris VM Server: Mehrere Schwachstellen ermöglichen u.a. das Erlangen von Administrationsrechten

Historie:

Version 1 (2015-04-15 17:10)

Neues Advisory

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Hardware
Cisco
Oracle
UNIX

Beschreibung:

Mehrere Schwachstellen in Solaris und dem Solaris VM Server für SPARC sowie Cisco MDS ermöglichen auch einem entfernten, nicht authentifizierten Angreifer das Ausspähen von Informationen, Durchführen von Denial-of-Service-Angriffen und Ausführen beliebigen Programmcodes. Ein lokaler, nicht authentisierter Angreifer kann zudem noch Daten manipulieren und seine Privilegien bis hin zu Administratorrechten erweitern.

Schwachstellen:

CVE-2014-3566

POODLE: SSL 3.0 Protokoll, wie z.B. in OpenSSL verwendet, ermöglicht das Ausspähen von Informationen

CVE-2015-0235

'GHOST'-Schwachstelle in der glibc erlaubt Ausführen beliebigen Programmcodes

CVE-2015-0448

Schwachstelle im ZFS-Dateisystem ermöglicht Erlangen von Administratorrechten

CVE-2015-0452

Schwachstelle im LDOM-Manager ermöglicht das Ausspähen von Informationen

CVE-2015-0471

Schwachstelle in "libelfsign" ermöglicht mehrere Angriffe

CVE-2015-2574

Schwachstelle in den Text-Utilities ermöglicht das Ausspähen von Informationen

CVE-2015-2577

Schwachstelle in "accounting commands" ermöglicht Erlangen von Administratorrechten

CVE-2015-2578

Schwachstelle im Kernel ermöglicht Denial-of-Service-Angriffe

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.