2017-1001: Open vSwitch: Zwei Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2017-06-12 12:16)

Neues Advisory

Version 2 (2017-06-14 10:43)

Für Fedora 26 steht ein neues Sicherheitsupdate im Status 'testing' bereit, mit dem zusätzlich die Schwachstelle CVE-2017-9264 in Open vSwitch behoben wird. Diese ermöglicht einem entfernten, nicht authentisierten Angreifer ebenfalls die Ausführung beliebigen Programmcodes. Das bisherige Sicherheitsupdate mit dem Bezeichner FEDORA-2017-5a3e3f8226 befindet sich damit im Status 'obsolete' (Referenz entfernt).

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann mit Hilfe einer speziell präparierten OpenFlow-Nachricht auf nicht für die Anwendung verwendeten Speicher zugreifen und dadurch möglicherweise beliebigen Programmcode zur Ausführung bringen.

Der Hersteller informiert über die Schwachstelle und stellt einen Patch zur Verfügung.

Für Fedora 26 ist dieser Patch als Sicherheitsupdate im Status 'testing' verfügbar.

Schwachstellen:

CVE-2017-9214

Schwachstelle in Open vSwitch ermöglicht u. a. Denial-of-Service-Angriff

CVE-2017-9264

Schwachstelle in Open vSwitch ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.