2015-0575: Cherokee: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-04-20 16:45)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann diese Schwachstelle ausnutzen, mittels eines leeren Passwortes, um die Authentifizierung zu umgehen und somit Benutzerrechte zu erlangen. Für Fedora 20, 21 und 22 sowie Fedora EPEL 5 und 6 werden Sicherheitsupdates für Cherokee 1.2.103 in Form der aktualisierten Pakete cherokee-1.2.103-6.fc20, cherokee-1.2.103-6.fc21, cherokee-1.2.103-6.fc22, cherokee-1.2.103-6.el5, bzw. cherokee-1.2.103-6.el6 (jeweils im Status "testing") zur Verfügung gestellt.

Schwachstellen:

CVE-2014-4668

Schwachstelle in Cherokee erlaubt Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.