2015-0664: Pound: Mehrere Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2015-05-08 18:18)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Pound, ein HTTP-Reverse Proxy und Load Balancer, enthält mehrere Schwachstellen in Verbindung mit dem Secure Sockets Layer (SSL)-Protokoll, die unter anderem auch verschiedene Versionen von OpenSSL und GnuTLS betreffen. Durch Ausnutzen dieser Schwachstellen kann ein entfernter, nicht authentifizierter Angreifer verschiedene Man-in-the-Middle-Angriffe gegen die Verschlüsselung durchführen, somit diese Sicherheitsvorkehrung umgehen und in der Folge Informationen ausspähen.

Für die alte stabile Distribution Debian Linux Wheezy (7.8) und die aktuelle stabile Distribution Debian Linux Jessie (8.0) werden Sicherheitsupdates für Pound in Form der Pakete 2.6-2+deb7u1, bzw. 2.6-6+deb8u1 zur Verfügung gestellt.

Schwachstellen:

CVE-2009-3555

Schwachstelle im TLS-Protokoll erlaubt Man-in-the-Middle-Angriffe

CVE-2012-4929

Schwachstelle in OpenSSL Datenkomprimierung

CVE-2014-3566

POODLE: SSL 3.0 Protokoll, wie z.B. in OpenSSL verwendet, ermöglicht das Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.