2017-1594: Bazaar: Eine Schwachstelle ermöglicht die Ausführung beliebiger Befehle

Historie:

Version 1 (2017-09-08 18:31)

Neues Advisory

Version 2 (2017-10-24 19:58)

Canonical veröffentlicht für Ubuntu 12.04 ESM nun das korrespondierende Sicherheitsupdates für Bazaar.

Version 3 (2017-11-30 10:53)

Debian stellt für die stabile Distribution Stretch und die alte stabile Distribution Jessie Sicherheitsupdates für 'bzr' bereit, um die Schwachstelle zu beheben.

Version 4 (2018-06-04 11:47)

Für SUSE Linux Enterprise Software Development Kit und Debuginfo 11 SP4 stehen Sicherheitsupdates für 'bzr' zur Behebung der Schwachstelle bereit.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann die Schwachstelle ausnutzen, indem er eine 'bzr+ssh://'-Repository URL konstruiert, bei deren Aufruf beliebiger Programmcode ausgeführt wird. Eine erfolgreiche Ausnutzung ermöglicht dem Angreifer beliebige Shell-Befehle auf dem System des betroffenen Bazaar-Benutzers zur Ausführung zu bringen, wenn er den Benutzer verleiten kann diese URL aufzurufen.

Canonical veröffentlicht für die Distributionen Ubuntu 17.04, Ubuntu 16.04 LTS und Ubuntu 14.04 LTS Sicherheitsupdates für Bazaar, um diese Schwachstelle zu adressieren.

Schwachstellen:

CVE-2017-14176

Schwachstelle in Bazaar ermöglicht Ausführung beliebiger Befehle

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.