2017-2056: FreeBSD: Mehrere Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen und Ausspähen von Informationen

Historie:

Version 1 (2017-11-16 15:08): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

UNIX

Beschreibung:

Zwei Schwachstellen in FreeBSD können von einem lokalen, nicht authentisierten Angreifer für das Ausspähen von Informationen ausgenutzt werden. Die Schwachstellen betreffen FreeBSD 10.3 und später. Eine weitere Schwachstelle kann von einem entfernten, nicht authentisierten Angreifer ausgenutzt werden, um Sicherheitsvorkehrungen zu umgehen. Von dieser Schwachstelle ist nur FreeBSD 10.x betroffen.

Die Schwachstellen werden durch Sicherheitsupdates in 11.1-STABLE, 11.1-RELEASE-p4, 11.0-RELEASE-p15, 10.4-STABLE, 10.4-RELEASE-p3 und 10.3-RELEASE-p24 behoben.

Schwachstellen:

CVE-2017-1086

Schwachstelle in FreeBSD ermöglicht Ausspähen von Informationen

CVE-2017-1087

Schwachstelle in FreeBSD ermöglicht u. a. Denial-of-Service-Angriff

CVE-2017-1088